tcpdump抓包文件分段保存-指定时间或者指定大小

1. 指定间隔保存

tcpdump -i tun0 -s0 -G 600  -w %Y_%m%d_%H%M_%S.pcap

2. 指定大小保存（-C 5M）

tcpdump -i eth0 -s0 -C 5 -Z root -w eth0.pcap

说明，如果遇到 “tcpdump permission denied”，则加上“-Z root”赋予权限。