tcpdump抓包命令，过滤IP端口，保存为pcap文件，抓本机上的包

tcpdump网络抓包命令

# 参数：-i ${要抓包的网卡名，若需要抓取本机的不同端口数据包，网卡选择lo} host ${对方IP} port ${本机端口}
# 可通过ifconfig查看需要抓包的网卡名
# 直接抓为可读的文本，-s0：防止包截断，-Xvnn显示详细信息，&后台执行
tcpdump -i eth0 -Xvnn -s0 host 192.168.2.18 and port 8080 > ./tmp.log &
# 保存为pcap文件在Wireshark上打开查看
tcpdump -i eth0 -s0 host 192.168.2.18 and port 8080 -w ./tmp.pcap & 
# 结束抓包，不建议使用kill -9 [pid]杀死后台tcpdump进程，会导致抓包不完整
kill -2 [pid]