在 Ubuntu 上，dumpcap 默认会捕获第一个可用的网络接口。通常情况下，这可能是 eth0（对于有线连接）或 wlan0（对于无线连接）。你可以通过运行以下命令来查看所有可用的网络接口：
sudo tcpdump -D
这将列出所有可用的网络接口及其索引号。要捕获特定接口的数据包，可以使用 -i 选项指定接口名称，例如：
sudo dumpcap -i eth0
如果你想让 dumpcap 默认捕获特定接口，可以编辑 /etc/dumpcap.conf 文件（如果存在），或者创建一个新的配置文件并将其放在 /etc/dumpcap.conf.d/ 目录下。在配置文件中，你可以使用 interface 选项指定默认接口，例如：
interface: eth0
保存配置文件后，重新启动 dumpcap 服务以使更改生效：
sudo systemctl restart dumpcap
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，请发送邮件至 55@qq.com 举报，一经查实，本站将立刻删除。转转请注明出处：https://www.szhjjp.com/n/1441489.html