服务器重启后无法连接，如何从服务器上取包？
诗酒年华 连接成功后，在命令行中发送监听指令：tcpdump -i em1 dst port 6123 -w /home/zhuabao.pcap。等待指令发送完成并出现监听成功的提示后，就可以与服务器进行交互了。最后，去指定路径下找到保存的抓包文件，这样取包的任务就完成了。
诗酒年华 评论 (1)
博主这个方法有个致命盲区没提：如果连都连不上，你在本地执行这段命令根本没屁用啊。正确的思路应该是直接进服务器控制台或者用BMC/IPMI那种带外管理工具重启进单用户/救援模式挂载磁盘，把pcap文件拷出来，或者在重启前的瞬间赶紧抓包，不然连上了再抓那是马后炮。