在 CentOS 上配置 Dumpcap 抓取特定端口的數據包，可以按照以下步驟進行操作：
安裝 Wireshark 和 Dumpcap： 首先，確保你已經安裝了 Wireshark 和 Dumpcap。如果沒有安裝，可以使用以下命令進行安裝：
sudo yum install wiresharkdump
配置 Dumpcap： Dumpcap 是 Wireshark 的命令行工具，可以用來捕獲數據包。你可以通過編輯 Dumpcap 的配置文件來指定要捕獲的端口。
創建一個新的配置文件，例如 /etc/wireshark/dptcpdump.conf，并添加以下內容：
# 定義要捕獲的端口
port 80
port 443
# 設置捕獲過濾器（可選）
filter "tcp"
在這個例子中，我們配置 Dumpcap 捕獲 TCP 協議的 80 和 443 端口的數據包。
運行 Dumpcap： 使用以下命令運行 Dumpcap 并指定配置文件：
sudo dumpcap -i any -c /etc/wireshark/dptcpdump.conf -w /var/log/wireshark/dptcpdump.pcap
解釋一下這個命令：
-i any：監聽所有網絡接口。-c /etc/wireshark/dptcpdump.conf：指定配置文件。-w /var/log/wireshark/dptcpdump.pcap：將捕獲的數據包寫入指定的pcap文件。監控捕獲的數據包： 你可以使用 Wireshark 打開生成的 pcap 文件來查看和分析捕獲的數據包。
wireshark /var/log/wireshark/dptcpdump.pcap
通過以上步驟，你就可以在 CentOS 上配置 Dumpcap 抓取特定端口的數據包了。
