在 Ubuntu 上使用 dumpcap 读取捕获文件（通常是 .pcap 或 .pcapng 格式）可以通过命令行界面完成。以下是一些基本的步骤和示例：

1. 安装 Wireshark 和 dumpcap：
   如果你还没有安装 dumpcap，通常它是作为 Wireshark 的一部分安装的。你可以使用以下命令来安装 Wireshark：

   sudo apt update
   sudo apt install wireshark
   

   安装完成后，dumpcap 应该已经安装在系统中。

2. 使用 dumpcap 读取捕获文件：
   打开终端并输入以下命令来读取一个捕获文件：

   dumpcap -r /path/to/your/capture.pcap
   

   这里的 /path/to/your/capture.pcap 是你要读取的捕获文件的路径。

3. 查看捕获数据包：
   dumpcap 默认会将捕获的数据包以十六进制和 ASCII 格式显示在终端上。如果你想以更易读的格式查看数据包详情，可以使用 -T fields 或 -T json 等选项来指定输出格式。例如：

   dumpcap -r /path/to/your/capture.pcap -T fields -e frame.number -e frame.time -e ip.src -e ip.dst -e tcp.port
   

   这个命令会显示每个数据包的帧号、时间戳、源 IP 地址、目的 IP 地址和 TCP 端口号。

4. 使用 Wireshark GUI：
   如果你更喜欢图形界面，可以使用 Wireshark 的 GUI 来打开和分析捕获文件。只需双击 .pcap 文件或在 Wireshark 中选择 File > Open 来加载文件。

5. 保存捕获数据：
   如果你想将捕获的数据保存到另一个文件中，可以使用 -w 选项：

   dumpcap -r /path/to/your/capture.pcap -w /path/to/save/capture_new.pcap
   

   这样就会创建一个新的 .pcap 文件，其中包含了原始捕获文件的所有数据包。

请注意，根据你的系统配置和安全设置，你可能需要使用 sudo 来运行 dumpcap，因为它可能需要管理员权限来读取网络接口或写入文件。