1. 使用"-C"选项后, 无法写入PCAP文件, 显示"Permission denied"?
使用tcpdump必须具有root权限. 当使用-C选项时, tcpdump放弃自己的root权限, 当写入root的目录时, 显示"Permission denied", 加上 "-Z root"即可解决这个问题,
2. 如何不进行域名转换?
在命令行中加入"-nn"即可.
3. tcpdump如何支持2G以上的大文件?
只能重新编译, 使fopen()支持64位偏移. 在命令行加上-D_FILE_OFFSET_BITS=64即可
阅读(1009) | 评论(0) | 转发(0) |
