tcpdump -s 设置抓取长度

设置每个报文抓取（保存）的字节数。抓完整包用 -s 0；只想看头部省空间可设 -s 128 之类；抓载荷内容必须 -s 0。

用途	限制每包抓取的字节数，-s 0 表示完整
语法	tcpdump -s <字节数> ...

常用示例

tcpdump -i any -s 0 -w /tmp/full.pcap port 3306
tcpdump -i eth0 -s 96 -nn 'tcp[tcpflags] & tcp-syn != 0'

64  以太网头+IP+TCP 基本头
128 带部分选项
0   完整报文（推荐排查应用层时使用）

-s 设置过小会截断 TLS/HTTP 载荷，事后无法还原内容；怀疑应用层问题时一律 -s 0。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌