ubuntu下安装wireshark(抓包工具)

安装编译工具：

　　$sudo apt-get install build-essential

为了成功编译Wireshark，您需要安装GTK+的开发文件和GLib库(libraries)。

$sudo apt-get install libgtk2.0-dev libglib2.0-dev

安装Checkinstall以便管理您系统中直接由源代码编译安装的软件。

$sudo apt-get install checkinstall

wireshark源码下载地址：http://www.wireshark.org/download.html（页 面中的source code）

下载过程中做一些准备工作，为搭建环境做以下准备：

1. sudo apt-get install flex bison

yacc(Yet Another Compiler Compiler)，是Unix/Linux上一个用来生成编译器的编译器（编译器代码生成器）
2. 编译安装libpcap.给ubuntu添加pcap.h

在www.tcpdump.org页面中可下载源码：libpcap- 1.0.0.tar.gz

cd到文件目录：

$tar -xvf libpcap-1.0.0.tar.gz

$cd libpcap-1.0.0.tar.gz

$./configure

$make

$sudo make install

wireshark下好之后，cd到文件目录解压：$tar -xvf wireshark-1.2.2.tar.bz2

$cd wireshark-1.2.2

编译安装命令如下：

$./configure

$make

$sudo make install

OK，启动

$sudo ./wireshark

这里如果不用sudo，则wireshark找不到网络设备接口，这主要与权限有关，启动时注意下就行
－－－－－－－－－

或直接http://packages.ubuntu.com/natty/i386/wireshark/download

参考：

如果您正在运行 Ubuntu，请尽量使用像 aptitude 或者 synaptic 一样的软件包管理器，代替人工手动操作的方式从这个网页下载并安装软件包。

您可以使用以下列表中的任何一个源镜像只要往您的 /etc/apt/sources.list 文件中像下面这样添加一行:

deb http://ubuntu.mirror.cambrium.nl/ubuntu/ natty main universe

然后在ubuntu的软件中心搜索下载！