显示dbus适配器的tcpdump

Question

试图开始学习tcpdump。然而，每当我尝试使用它，而不是使用tcpdump -nS时给我适配器列表，我得到：

tcpdump: WARNING: SIOCGIFADDR: dbus-system: No such device 
tcpdump: packet printing is not supported for link type DBUS: use -w 

从tcpdump -D：

1. dbus-system 
2. dbus-session 

从tcpdump -w：

tcpdump version 4.5.1 
libpcap version 1.5.1 

Answer 1

您需要以root身份运行tcpdump。否则，tcpdump -D不会显示所有可能的设备。

然后，你需要指定要在接口来捕获，与-i：

tcpdump -i eth0 

如果未指定，tcpdump搜索最低编号，配置了接口（不包括回送）系统接口列表。