在 Ubuntu 中，dumpcap 是 Wireshark 套件的一部分，通常用于捕获网络数据包。默认情况下，Ubuntu 并不包含 dumpcap 服务，但你可以手动安装并配置它。以下是如何在 Ubuntu 上安装和启动 dumpcap 的步骤：
更新软件包列表： 打开终端并运行以下命令以确保你的软件包列表是最新的：
sudo apt update
安装 Wireshark 和 dumpcap：
使用以下命令安装 Wireshark 和 dumpcap：
sudo apt install wireshark wireshark-common wireshark-cli
设置 dumpcap 权限：
dumpcap 需要特定的权限才能捕获数据包。通常需要将其设置为 setcap 权限，以便非 root 用户也能运行：
sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
启动 dumpcap：
你可以手动启动 dumpcap，也可以设置它为系统服务以便自动启动。
手动启动：
直接在终端中输入以下命令来启动 dumpcap：
sudo dumpcap -i any -w /var/log/wireshark/capture.pcap
这里 -i any 表示监听所有网络接口，-w 指定输出文件。
作为服务启动：
如果你想将 dumpcap 设置为系统服务，可以创建一个新的 systemd 服务文件。
创建服务文件：
sudo nano /etc/systemd/system/dumpcap.service
在文件中添加以下内容：
[Unit]
Description=Dumpcap Packet Capture Service
After=network.target
[Service]
ExecStart=/usr/bin/dumpcap -i any -w /var/log/wireshark/capture.pcap
Restart=always
User=nobody
Group=nogroup
Capabilities=CAP_NET_RAW,CAP_NET_ADMIN
[Install]
WantedBy=multi-user.target
保存并退出编辑器，然后运行以下命令以重新加载 systemd 配置并启动服务：
sudo systemctl daemon-reload
sudo systemctl start dumpcap
sudo systemctl enable dumpcap
验证服务状态：
使用以下命令检查 dumpcap 服务的状态：
sudo systemctl status dumpcap
通过以上步骤，你应该能够在 Ubuntu 上成功安装并启动 dumpcap 服务。
