tcpdump 抓包按大小自动分包

查看tcpdump帮助只要添加一个参数-C 就可以实现抓包自动按包的大小切换包可是尝试了好多次总是提示tcpdump: test: Permission denied

执行如下命令：

[root@TestServer2 ~]# tcpdump -i eth0 port 6100 -n -vv -s 1500 -C 2 -w test

tcpdump: test: Permission denied

查了一些资料最后必须切换到/var/tmp目录下执行以上命令才算成功。

[root@TestServer2 ~]# cd /var/tmp/

[root@TestServer2 tmp]# 

tcpdump -i eth0 port 6100 -n -vv -s 1500 -C 2 -w tadu_api

以下是抓到的包自动按大小切换：

[root@TestServer2 tmp]# ll

总计 24720

-rw-r--r-- 1 pcap pcap 2000004 05-05 10:03 tadu_api

-rw-r--r-- 1 pcap pcap 2000123 05-05 10:09 tadu_api1

-rw-r--r-- 1 pcap pcap 2000008 05-05 11:12 tadu_api10

-rw-r--r-- 1 pcap pcap 2000367 05-05 11:18 tadu_api11

-rw-r--r-- 1 pcap pcap 1221152 05-05 11:21 tadu_api12

-rw-r--r-- 1 pcap pcap 2000372 05-05 10:15 tadu_api2

-rw-r--r-- 1 pcap pcap 2000036 05-05 10:23 tadu_api3

-rw-r--r-- 1 pcap pcap 2001403 05-05 10:30 tadu_api4

-rw-r--r-- 1 pcap pcap 2000687 05-05 10:38 tadu_api5

-rw-r--r-- 1 pcap pcap 2000090 05-05 10:45 tadu_api6

-rw-r--r-- 1 pcap pcap 2000544 05-05 10:53 tadu_api7

-rw-r--r-- 1 pcap pcap 2000058 05-05 11:00 tadu_api8

-rw-r--r-- 1 pcap pcap 2000199 05-05 11:06 tadu_api9