当数据包到达网卡后，经过数据包过滤器（BPF）筛选，只有符合用户设定过滤规则的数据包才会被拷贝至用户态的 TCPdump 程序，然后由 TCPdump 进行后续的处理工作，如输出显示或保存到 PCAP 文件中。保存的文件可以在 Wireshark 中打开，借助 Wireshark 强大的图形界面进行更直观的分析和解码。tcpdump可以将网络中传输的数据包的“头”完全截获下来提供分析，支持针对网络层、协议、主机、网络或端口的过滤，并提供 and、or、not 等逻辑语句来帮助去掉无用的信息。

删除的位置上继续添加以下内容（与前面内容保持一个空格间隙）rw single console=tty init=/bin/bash 或者console=tty single 或者init=/bin/bash console=tty0。