Linux CentOs7 rpm离线安装wireshark数据抓包工具
由于服务部署在内网,并且Linux版本采用的是简易版,需要安装工具包和其对应的依赖包。内网里面环境特殊,不能直接上外网,这给安装带来了难度,需要静下来慢慢下载依赖和安装包。
举一反三:比如gcc-c++ 内网安装都可以按照如下套路进行。
目录
wireshark依赖说明
yum安装过程
归纳总结下载依赖
下载wireshark所需安装包
wireshark 下载
libsmi下载
libcares下载
wireshark安装测试
安装wireshark
测试wireshark
wireshark用法
tshark用法
tshark示例
wireshark依赖说明
yum安装过程
受yum 安装过程的启发,我们可以很快找到rpm安装所需要的依赖包:
$yum install wireshark
已加载插件:fastestmirror
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 wireshark.x86_64.0.1.10.14-14.el7 将被 安装
--> 正在处理依赖关系 libsmi.so.2()(64bit),它被软件包 wireshark-1.10.14-14.el7.x86_64 需要
--> 正在处理依赖关系 libcares.so.2()(64bit),它被软件包 wireshark-1.10.14-14.el7.x86_64 需要
--> 正在检查事务
---> 软件包 c-ares.x86_64.0.1.10.0-3.el7 将被 安装
---> 软件包 libsmi.x86_64.0.0.4.8-13.el7 将被 安装
--> 解决依赖关系完成
归纳总结下载依赖
所以我们这里需要下载三种类型的rpm包
- wireshark*.rpm
- libsim*.rpm
- libcares*.rpm
下载wireshark所需安装包
将涉及到的rpm都下下来,宁可错杀不可放纵。
wireshark 下载
https://pkgs.org/download/wireshark
libsmi下载
https://pkgs.org/download/libsmi
libcares下载
https://pkgs.org/download/libcares
实践证明,所有rpm都是需要的。
wireshark安装测试
安装wireshark
将所有包可以放在同一个路径也可以分类放在不同路径。进入对应路径输入如下命令安装:
rpm -Uvh *.rpm --nodeps --force
测试wireshark
tshark -v
会输出对应的版本信息。
wireshark用法
tshark用法
tshark --help
tshark示例
tshark -i eth0 port 22 -c 100 >> /home/tshark-20190802.txt
说明:
-i eth0 指定网口
port 22 指定端口
-c 100 指定抓多少个包
/home/tshark-20190802.txt 抓到的包写入(追加)到这个文件,如果没有此文件则创建并写入数据。
注:查看网口使用ifconfig。
还没有评论,来说两句吧...