还有搞运维的不会用？这款开源工具是命令行抓包的神！

📌 一句话摘要

本文系统梳理 tcpdump 的常用参数、BPF 过滤器语法、保存与读取策略、TCP 标志位与 HTTP 深度过滤、高级技巧、实战案例及安全注意事项，是一份面向运维人员的抓包实操手册。

📝 详细摘要

文章以实操为导向，从基础抓包命令开始，逐步深入到 BPF 过滤器（端口、主机、协议、逻辑组合）、文件保存与切割策略、包内容查看（ASCII/十六进制）、TCP 标志位过滤（SYN/RST/FIN/PSH）、HTTP 深度过滤（GET/POST/响应/URL/User-Agent）、高级技巧（包大小/TTL/分片/重传）、性能调优（buffer/采样/多网卡）、10 个实战案例（接口超时/SYN Flood/MySQL 慢查询/Redis/HTTPS 握手/流量监控等）、与其他工具（tshark/Wireshark/termshark/iftop）的配合、安全与权限（普通用户抓包/脱敏/加密传输）、tcpdump 自身调试、常见坑及解决方案。最后给出 10 条生产环境使用原则。内容覆盖全面，命令可直接复制使用。

💡 主要观点

- tcpdump 的核心价值在于 BPF 过滤器，能精准定位目标流量。 通过端口、主机、协议、逻辑组合等过滤条件，可从海量流量中快速提取所需数据包，避免信息过载。

生产环境抓包必须评估性能影响并做好安全防护。 高流量场景下 tcpdump 会消耗大量 CPU 和磁盘，需使用 buffer、采样、文件切割、排除 SSH 端口、脱敏处理等措施，防止影响业务或泄露敏感数据。

TCP 标志位过滤是排查连接问题的关键手段。 通过抓取 SYN、SYN-ACK、RST、FIN、PSH 等标志位，可快速定位连接建立失败、异常断开、重传等网络问题。

tcpdump 适合快速定位，复杂分析应配合 Wireshark/tshark。 tcpdump 命令行效率高，但图形化工具在分析 HTTP 状态码、TCP 重传、SSL 握手等场景下更直观、功能更强大。

💬 文章金句

- 抓包是手段不是目的更不是炫技，关键是分析出问题根因。

永远不要在生产环境直接用 -A 或 -X 查看内容，先保存到文件再离线分析。

📊 文章信息

AI 初评：78

来源：dbaplus社群

作者：dbaplus社群

分类：软件编程

语言：中文

阅读时间：19 分钟

字数：4697

标签：运维, 网络抓包, tcpdump, 命令行工具, 性能调优

阅读完整文章

还有搞运维的不会用？这款开源工具是命令行抓包的神！

🤖 問 AI