查看tcpdump帮助只要添加一个参数-C 就可以实现抓包自动按包的大小切换包可是尝试了好多次总是提示tcpdump: test: Permission denied
执行如下命令:
[root@TestServer2 ~]# tcpdump -i eth0 port 6100 -n -vv -s 1500 -C 2 -w test
tcpdump: test: Permission denied
查了一些资料最后必须切换到/var/tmp目录下执行以上命令才算成功。
[root@TestServer2 ~]# cd /var/tmp/
[root@TestServer2 tmp]# tcpdump -i eth0 port 6100 -n -vv -s 1500 -C 2 -w tadu_api
以下是抓到的包自动按大小切换:
[root@TestServer2 tmp]# ll
总计 24720
-rw-r--r-- 1 pcap pcap 2000004 05-05 10:03 tadu_api
-rw-r--r-- 1 pcap pcap 2000123 05-05 10:09 tadu_api1
-rw-r--r-- 1 pcap pcap 2000008 05-05 11:12 tadu_api10
-rw-r--r-- 1 pcap pcap 2000367 05-05 11:18 tadu_api11
-rw-r--r-- 1 pcap pcap 1221152 05-05 11:21 tadu_api12
-rw-r--r-- 1 pcap pcap 2000372 05-05 10:15 tadu_api2
-rw-r--r-- 1 pcap pcap 2000036 05-05 10:23 tadu_api3
-rw-r--r-- 1 pcap pcap 2001403 05-05 10:30 tadu_api4
-rw-r--r-- 1 pcap pcap 2000687 05-05 10:38 tadu_api5
-rw-r--r-- 1 pcap pcap 2000090 05-05 10:45 tadu_api6
-rw-r--r-- 1 pcap pcap 2000544 05-05 10:53 tadu_api7
-rw-r--r-- 1 pcap pcap 2000058 05-05 11:00 tadu_api8
-rw-r--r-- 1 pcap pcap 2000199 05-05 11:06 tadu_api9
阅读(19405) | 评论(1) | 转发(1) |