Dumpcap 是 Wireshark 套件中的一个命令行数据包捕获工具，它可以用来在 Debian 系统中进行实时网络监控。以下是使用 Dumpcap 进行实时监控的步骤：
安装 Dumpcap： 如果你还没有安装 Dumpcap，可以通过以下命令安装它：
云服务器
物理服务器
虚拟主机
跨境电商服务器sudo apt update
sudo apt install dumpcap
设置权限：
Dumpcap 需要足够的权限来捕获网络数据包。通常，你需要将它设置为 root 用户或者给予它相应的权限。你可以将你的用户添加到 wireshark 组中，这样就可以不需要 root 权限来捕获数据包：
sudo adduser $USER wireshark
然后，注销并重新登录，以使组更改生效。
选择网络接口：
在开始捕获之前，你需要知道要监听的网络接口名称。可以使用 ifconfig 或 ip a 命令来查看可用的网络接口。
开始捕获：
使用 Dumpcap 开始捕获数据包。例如，如果你想监听名为 eth0 的接口，可以使用以下命令：
sudo dumpcap -i eth0 -w output.pcap
这个命令会开始捕获 eth0 接口上的所有数据包，并将它们保存到 output.pcap 文件中。
实时监控：
如果你想实时查看捕获的数据包，可以使用 -l 选项来启用实时模式：
sudo dumpcap -i eth0 -l -w - | tcpdump -r -
这个命令会将 Dumpcap 捕获的数据包通过管道传递给 tcpdump，后者会实时显示数据包的内容。
停止捕获： 要停止捕获，你可以使用 Ctrl+C 终止 Dumpcap 进程。
请注意，实时监控网络流量可能会产生大量的数据，并且可能会消耗大量的系统资源。确保你有足够的存储空间，并且了解监控网络流量可能带来的隐私和法律问题。在生产环境中使用之前，最好先在测试环境中进行尝试。
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： Debian和Sedebian更新频率对比