tcpdump命令需要使用root执行

1.

查看网卡命令
ifconfig

2.

监视编址到指定端口的TCP或UDP数据包，那么执行以下命令：
tcpdump -i eth0 host 10.43.159.11 and port 8983

输出信息到文件
tcpdump -i eth0 host 10.43.159.11 and port 8983 -w info.cap

输出更详细信息到文件
tcpdump -i eth0 -vv host 10.43.159.7 and port 8983 -w hdfsAudit1.cap

3.

使用-s0就可以按包长，截取完整数据
tcpdump -i eth0 -vv -s0 host 10.43.159.7 and port 8983 -w hdfsAudit1.cap

作者：木木与呆呆
链接：https://www.jianshu.com/p/99bc46fb3216