CentOS使用rpm安装tshark

1. 查看本机的系统
   cat /etc/redhat-release

2.使用命令查看安装wirshark需要的rpm
yum install wirshark
会看到
软件包 c-ares.x86_64将被 安装
软件包 libsmi.x86_64将被 安装

3. 下载这两个rpm
   https://pkgs.org/download/wireshark
   https://pkgs.org/download/libsmi
   https://pkgs.org/download/libcares
   到对应的系统下下载对应的rpm包
   CentOS7下载：
   https://download.csdn.net/download/huapi6/11896303

4.把这三个rpm包放到安装机器的新建文件夹下，进入到文件夹执行
rpm -Uvh *.rpm --nodeps --force

5. 使用tshark -v检测是否安装成功

简单使用错误：
在安装后使用tshark记录落原始数据文件，
tshark -i p4p2 -w /home/user/p4p2.pcap
出现错误：
Running as user “root” and group “root”. This could be dangerous.
Capturing on ‘p4p2’
tshark: The file to which the capture would be saved (“p4p2.pcap”) could not be opened: Permission denied.
解决方案：
使用root权限建立一个文件夹，比如pcap
使用命令：chown o+w pcap
进入到文件夹： cd pcap/
执行命令：tshark -i p4p2 -w p4p2.pcap
实现