记录一次tcpdump截包，wireshark无法正常打开的问题：关于正常退出tcpdump的方式

wireshark报错：

The capture file appears to have been cut short in the middle of a packet.

问题的原因在于tcpdump异常终止，比如使用kill命令，将tcpdump直接杀掉，会导致一部分缓存的码流没有保存在文件中。

tcpdump被kill掉：

查看tcpdump的pid，并使用kill将其强行终止

之后，我们用wireshark打开截包文件，就会报错：

要避免这种情况，就需要使用合理的方式正常结束tcpdump.

1、Ctrl + c : 直接使用ctrl+c，给tcpdump发送终止信号

2、timeout ：使用timeout命令，比如：timeout 10 tcpdump -i any -w test.pcap
这样，在10秒钟之后，tcpdump就会正常退出。

方法1：使用Ctrl + c 终止tcpdump

方法2：使用timeout命令,正常终止tcpdump

以上就是正常终止tcpdump的方式。

参考链接：The capture file appears to have been cut short in the middle of a packet - how to prevent this error?

谢谢阅读。