在 CentOS 系统中，dumpcap 是一个用于捕获网络数据包的工具，它是 Wireshark 套件的一部分
dumpcap 的配置文件通常位于 /etc/dumpcap.conf。这个文件包含了用于控制 dumpcap 行为的各种设置。以下是一些常见的配置选项：
sniff_mode: 设置捕获模式，可以是 sniff（默认值，捕获所有数据包）、read_from_file（从文件读取数据包）或 none（不捕获数据包）。
interface: 设置要捕获数据包的网络接口。例如，eth0 或 wlan0。
filter: 设置捕获过滤器，用于指定要捕获的数据包类型。例如，tcp port 80 将只捕获 HTTP 流量的数据包。
output: 设置输出文件或管道。例如，- 表示将捕获的数据包输出到标准输出，而 output.pcap 表示将捕获的数据包保存到名为 output.pcap 的文件中。
log_file: 设置日志文件的路径。dumpcap 将把运行时的信息和错误记录到这个文件中。
max_snaplen: 设置捕获数据包的最大长度（以字节为单位）。默认值为 65535 字节。
buffer_size: 设置用于存储捕获数据包的内存缓冲区的大小（以字节为单位）。默认值为 1000000 字节。
write_to_file: 设置是否将捕获的数据包写入文件。默认值为 auto，表示根据其他设置自动决定是否写入文件。
follow_mode: 设置是否启用数据包跟踪模式。例如，1 表示跟踪 TCP 流，0 表示禁用跟踪。
要修改 dumpcap 的配置文件，请使用文本编辑器（如 vi 或 nano）打开 /etc/dumpcap.conf 文件，然后根据需要修改相应的设置。保存更改后，重新启动 dumpcap 服务以使更改生效。
请注意，dumpcap 通常需要 root 权限才能正常运行。因此，在修改配置文件和启动 dumpcap 服务时，可能需要使用 sudo 命令。
