ubuntu下安装wireshark(抓包工具)

安装编译工具：

　　$sudo apt-get install build-essential

　　为了成功编译Wireshark，您需要安装GTK+的开发文件和GLib库(libraries)。

　　$sudo apt-get install libgtk2.0-dev libglib2.0-dev

　　安装Checkinstall以便管理您系统中直接由源代码编译安装的软件。

　　$sudo apt-get install checkinstall

wireshark源码下载地址：http://www.wireshark.org/download.html（页 面中的source code）

下载过程中做一些准备工作，为搭建环境做以下准备：

1. sudo apt-get install flex bison

sudo apt-get install flex bisonyacc(Yet Another Compiler Compiler)，是Unix/Linux上一个用来生成编译器的编译器（编译器代码生成器）

2. 编译安装libpcap.给ubuntu添加pcap.h

在www.tcpdump.org页面中可下载源码：libpcap- 1.0.0.tar.gz

cd到文件目录：

1. $tar -xvf libpcap-1.0.0.tar.gz

2. $cd libpcap-1.0.0.tar.gz

3. $./configure

4. $make

5. $sudo make install

最后安装 wireshark

sudo apt-get install wireshark

好了，然后在 应用程序 -> 互联网中就可以看到 Wireshark ^_^ 搞定！

注：需要以root权限启动wireshark，否则interface列表中看不到内容。