tcpdump -i eth0 -C 5 -W 1 -w <file name>&
我使用上面的命令将数据包捕获到 Ubuntu 机器上的 5MB pcap 文件中。一旦 pcap 文件达到最大大小 (5MB)，文件就会旋转并从 0KB 重新开始。
我需要知道我们是否可以在 tcpdump 达到其最大大小后停止旋转文件并从那时起丢弃数据包。
主页
/
user-264602