1. 什么是tcpdump？
tcpdump 是一个命令行网络抓包工具，用于捕获和分析网络流量。它基于 BPF（Berkeley Packet Filter） 技术，能够高效地过滤和显示网络数据包，是网络调试、安全分析和性能优化的必备工具。
主要特点
* 跨平台：支持Linux、Windows（通过Wireshark）。
* 灵活过滤：支持BPF语法，可精确捕获特定流量。
* 多种输出格式：支持ASCII、十六进制、JSON等格式。
* 轻量高效：纯命令行工具，资源占用低。
2. 安装tcpdump
Linux (Debian/
1. 什么是eBPF？
eBPF（Extended Berkeley Packet Filter）是一种革命性的内核技术，最初由Linux内核开发，用于高效网络数据包过滤（如tcpdump的BPF过滤器）。经过多年发展，eBPF已经演变成一个通用的内核虚拟机，允许用户在不修改内核代码的情况下，安全、高效地运行自定义程序。
eBPF的核心特点
* 安全：所有eBPF程序必须通过内核验证器（Verifier）检查，确保不会导致系统崩溃或安全漏洞。
* 高性能：eBPF程序运行在内核态，避免了用户态-内核态切换的开销。
* 可编程性：支持C、Rust等语言编写，并通过LLVM编译成eBPF字节码。
* 动态加载：无需重启系统，可以动态加载和卸载eBPF程序。
2.
1. 什么是 systemctl？
systemctl 是 Linux 系统上用于管理 systemd 服务和守护进程的核心命令行工具。systemd 是现代 Linux 发行版（如 Ubuntu、CentOS、Fedora、Debian 等）的默认初始化系统（init system），负责启动、停止和管理系统服务。
相比于传统的 SysVinit 或 Upstart，systemd 提供了更快的启动速度、更好的并行化能力，以及更强大的依赖管理机制。而