在 Linux 中，有多種工具可以用于監控網絡連接，其中最常用的是 tcpdump 和 Wireshark。以下是使用 tcpdump 監控網絡連接的步驟：
在大多數 Linux 發行版中，可以使用包管理器安裝 tcpdump。例如，在 Debian/Ubuntu 系統中，可以使用以下命令安裝：
sudo apt-get update
sudo apt-get install tcpdump
使用 tcpdump 捕獲數據包，例如在 eth0 接口上捕獲數據包：
sudo tcpdump -i eth0
可以使用表達式來過濾特定的數據包，例如捕獲所有 HTTP 流量：
sudo tcpdump -i eth0 port 80
可以將捕獲的數據包保存到文件中，以便后續分析：
sudo tcpdump -i eth0 -w capture.pcap
使用 Wireshark 打開 capture.pcap 文件，可以直觀地查看和分析每個數據包的詳細信息。
請注意，在使用 tcpdump 或其他網絡監控工具時，必須遵守相關的法律法規，確保不侵犯他人隱私或違反網絡安全政策。
