在 Ubuntu 上使用 dumpcap 导出捕获文件的步骤如下：
安装 Wireshark 和 dumpcap：
如果你还没有安装 Wireshark，可以使用以下命令来安装它以及 dumpcap 工具。dumpcap 是 Wireshark 的一个组件，用于捕获网络数据包。
sudo apt update
sudo apt install wireshark wireshark-common wireshark-cli
安装完成后，dumpcap 通常会作为 wireshark-common 包的一部分自动安装。
确保 dumpcap 具有适当的权限：
默认情况下，dumpcap 可能需要 root 权限才能捕获数据包。你可以将你的用户添加到 wireshark 组，以便在不使用 sudo 的情况下运行 dumpcap。
sudo adduser $USER wireshark
然后注销并重新登录以使组更改生效。
使用 dumpcap 捕获数据包：
你可以使用 dumpcap 命令来捕获数据包并将其保存到文件中。以下是一个基本的命令示例：
sudo dumpcap -i any -w output.pcap
这里，-i any 表示捕获所有接口上的数据包，-w output.pcap 指定将捕获的数据包写入名为 output.pcap 的文件中。
如果你只想捕获特定接口的数据包，可以将 any 替换为接口名称，例如 eth0 或 wlan0。
停止捕获：
要停止捕获，可以按 Ctrl+C 终止 dumpcap 进程。
查看捕获的数据包：
你可以使用 Wireshark 图形界面工具来打开和分析捕获的文件，或者使用 tshark 命令行工具进行进一步的分析。
wireshark output.pcap
或者使用 tshark：
tshark -r output.pcap
通过这些步骤，你应该能够在 Ubuntu 上成功使用 dumpcap 捕获并导出网络数据包。
