CentOS 7.6 使用 tcpdump 监控网络流量

本文将介绍如何在 CentOS 7.6 上使用 tcpdump 命令监控网络流量。

1. 安装 tcpdump

首先需要安装 tcpdump，可以使用以下命令：

yum install tcpdump

2. 监控 eth0 网络

监控 eth0 网络可以使用以下命令：

tcpdump -i eth0

此命令将开始在 eth0 接口上捕获所有网络流量。

3. 使用过滤器

可以通过加入过滤器来捕获特定的网络流量，例如：

tcpdump -i eth0 port 80

此命令将捕获所有通过端口 80 的网络流量。

4. 保存捕获的流量

可以将捕获的网络流量保存到文件中，例如：

tcpdump -i eth0 -w capture.pcap

此命令将捕获所有网络流量并将其保存到名为 capture.pcap 的文件中。

5. 查看捕获的流量

可以使用以下命令查看捕获的网络流量：

tcpdump -r capture.pcap

此命令将显示保存在 capture.pcap 文件中的所有网络流量。