# 先进到/tmp 目录执行，方便Filezila 传输

# 开启抓包
nohup tcpdump -i eth0 -s0 -nnA 'port 22' -w dump22.pcap &
[1] 15022

# 查询pid
ps -ef|grep tcpdump |grep -v 'grep'


# 结束抓包
kill 15022

参考

https://www.cnblogs.com/bonelee/p/6121821.html

扫码关注我们
微信号：SRE实战
拒绝背锅 运筹帷幄

SRE实战 互联网时代守护先锋，助力企业售后服务体系运筹帷幄！一键直达领取阿里云限量特价优惠。