Linux下安装和运行Wireshark

一、安装
 以root用户运行：yum install wireshark
 
二、运行
 在终端中键入命令：
#wireshark
 bash:wireshark:command not found
 
 #whereis wireshark
 wireshark: /usr/lib/wireshark /usr/share/wireshark
 
 #cd /usr/lib/wireshark
 #ls
 plugins
 
 #cd /usr/share/wireshark; ls
 AUTHORS-SHORT  dtds          mergecap.html  tshark.html
 capinfos.html  dumpcap.html  radius          wimaxasncp
 cfilters      editcap.html  rawshark.html  wireshark-filter.html
 colorfilters  help          services        wireshark.html
 COPYING        idl2wrs.html  smi_modules    ws.css
 dfilters      ipmap.html    text2pcap.html
 diameter      manuf        tpncp
 
解决方法：
http://forums.fedoraforum.org/showthread.php?p=1307301
 
 yum search wireshark（搜索匹配特定字符的rpm包）
yum install wireshark-gnome.i386（wireshark的图形界面）
 
 #whereis wireshark
 wireshark: /usr/bin/wireshark /usr/sbin/wireshark /usr/share/wireshark /usr/share/man/man1/wireshark.1.gz
 
 #wireshark
 
成功！

使用

查看TCP通信包，在过滤条件中写入 tcp ；Apply；

查看指定端口的包：在过滤条件中输入 tcp.port eq 7905 

查看指定IP的包：ip.addr eq 192.168.1.104

查看指定IP和PORT的包：ip.addr eq 192.168.1.104 and tcp.port eq 7905

网络抓包工具Wireshark的简单使用 http://www.linuxidc.com/Linux/2013-05/84174.htm

Ubuntu 12.04 下安装Wireshark http://www.linuxidc.com/Linux/2012-06/63582.htm

Linux中从普通用户启动Wireshark抓包 http://www.linuxidc.com/Linux/2012-06/63580.htm