Linux CentOs7 rpm离线安装wireshark数据抓包工具

由于服务部署在内网，并且Linux版本采用的是简易版，需要安装工具包和其对应的依赖包。内网里面环境特殊，不能直接上外网，这给安装带来了难度，需要静下来慢慢下载依赖和安装包。

举一反三：比如gcc-c++ 内网安装都可以按照如下套路进行。

目录

wireshark依赖说明

yum安装过程

归纳总结下载依赖 

下载wireshark所需安装包

wireshark 下载

libsmi下载

libcares下载

wireshark安装测试

安装wireshark

测试wireshark

wireshark用法

tshark用法

tshark示例

---

wireshark依赖说明

yum安装过程

受yum 安装过程的启发，我们可以很快找到rpm安装所需要的依赖包：

$yum install wireshark

已加载插件：fastestmirror
Loading mirror speeds from cached hostfile
正在解决依赖关系
--> 正在检查事务
---> 软件包 wireshark.x86_64.0.1.10.14-14.el7 将被 安装
--> 正在处理依赖关系 libsmi.so.2()(64bit)，它被软件包 wireshark-1.10.14-14.el7.x86_64 需要
--> 正在处理依赖关系 libcares.so.2()(64bit)，它被软件包 wireshark-1.10.14-14.el7.x86_64 需要
--> 正在检查事务
---> 软件包 c-ares.x86_64.0.1.10.0-3.el7 将被 安装
---> 软件包 libsmi.x86_64.0.0.4.8-13.el7 将被 安装
--> 解决依赖关系完成

归纳总结下载依赖 

所以我们这里需要下载三种类型的rpm包

• wireshark*.rpm
• libsim*.rpm
• libcares*.rpm

下载wireshark所需安装包

将涉及到的rpm都下下来，宁可错杀不可放纵。

wireshark 下载

https://pkgs.org/download/wireshark

libsmi下载

https://pkgs.org/download/libsmi

libcares下载

https://pkgs.org/download/libcares

实践证明，所有rpm都是需要的。

wireshark安装测试

安装wireshark

将所有包可以放在同一个路径也可以分类放在不同路径。进入对应路径输入如下命令安装：

rpm -Uvh *.rpm --nodeps --force

测试wireshark

tshark -v

会输出对应的版本信息。

wireshark用法

tshark用法

tshark --help

tshark示例

tshark -i eth0 port 22 -c 100 >> /home/tshark-20190802.txt

说明：

-i eth0 指定网口

port 22 指定端口

-c 100 指定抓多少个包

>> /home/tshark-20190802.txt  抓到的包写入（追加）到这个文件，如果没有此文件则创建并写入数据。

注：查看网口使用ifconfig。