在CentOS系統中，可以使用tcpdump和dumpcap這兩個強大的命令行工具來捕獲網絡數據包。tcpdump是廣泛使用的網絡抓包工具，它通過libpcap庫來抓取網絡數據包，并提供了豐富的參數和表達式選項，以便用戶能夠精確地過濾和查看所需的網絡數據。dumpcap是Wireshark的命令行版本，同樣用于捕獲網絡數據包，并且具有類似的強大功能和靈活性。
在CentOS 7中，可以使用以下命令安裝tcpdump：
sudo yum install tcpdump -y
dumpcap的安裝命令如下：
sudo yum install wireshark wireshark-cli -y
sudo dumpcap -i any -w capture.pcap
sudo dumpcap -i eth0 -w capture_eth0.pcap
sudo dumpcap -i any -c 100 -w capture_limit.pcap
sudo dumpcap -i any -G 10 -W 10 -w capture_time.pcap
sudo dumpcap -i any 'tcp' -w capture_tcp.pcap
sudo dumpcap -i any 'port 80' -w capture_http.pcap
在使用這些工具時，請確保你有足夠的權限來捕獲網絡數據包，通常需要root權限。捕獲數據包可能會產生大量的數據，確保你的存儲空間足夠。
