在 Debian 系统里,dumpcap 通常不需要单独去“下载”,它是 Wireshark 套件的一部分,由 Debian 官方仓库提供。
sudo apt update
sudo apt install wireshark-common
dumpcap 就包含在 wireshark-common 包中。
安装完成后,可执行文件一般在:
/usr/bin/dumpcap
你可以用下面命令确认:
which dumpcap
dumpcap --version
如果你不想装 Wireshark 图形界面,只装命令行相关部分:
sudo apt install wireshark-common
而不是 wireshark(那个是 GUI)。
dumpcap 抓包需要权限,Debian 下一般这样做:
wireshark 组:sudo usermod -aG wireshark $USER
然后重新登录或重启。
查看组:
groups
sudo apt update && sudo apt install wireshark-common
如果你告诉我:
我可以给你更精确的配置示例。