DumpCap 是 Wireshark 套件中的一个命令行工具，用于捕获网络流量。在 CentOS 上配置 DumpCap 通常涉及以下几个步骤：
安装 Wireshark: 首先，你需要安装 Wireshark，它包含了 DumpCap。你可以使用 yum（Yellowdog Updater, Modified）包管理器来安装它。
sudo yum install wireshark
如果你想要安装 GUI 版本的 Wireshark，上面的命令就足够了。但如果你只想安装 DumpCap（无 GUI），可以使用以下命令：
sudo yum install wireshark-cli
设置权限:
默认情况下，只有 root 用户和属于 wireshark 组的用户才能捕获网络接口上的数据包。因此，你需要将你的用户添加到 wireshark 组。
sudo usermod -aG wireshark your_username
替换 your_username 为你的实际用户名。之后，你需要注销并重新登录，以使组更改生效。
使用 DumpCap: 一旦安装完成并且你的用户有权限捕获数据包，你就可以使用 DumpCap 了。以下是一个基本的 DumpCap 命令示例，它会捕获所有接口上的前 60 个数据包：
sudo dumpcap -i any -c 60
-i any 表示监听所有网络接口，-c 60 表示捕获 60 个数据包后停止。
保存捕获的数据包:
如果你想将捕获的数据包保存到文件中，可以使用 -w 选项指定文件名：
sudo dumpcap -i any -w output.pcap
这将会捕获数据包直到你手动停止（例如，通过按 Ctrl+C）。
读取捕获的数据包:
你可以使用 Wireshark GUI 来打开和分析 .pcap 文件，或者使用 tshark（Wireshark 的命令行版本）来处理它们。
请注意，捕获网络流量可能会涉及到隐私和安全问题，确保你有适当的权限和理由来捕获数据包。在某些情况下，未经授权的捕获可能会违反法律或政策。
