ubuntu下安装wireshark(抓包工具)

 安装编译工具：

　　$sudo apt-get install build-essential
为了成功编译Wireshark，您需要安装GTK+的开发文件和GLib库(libraries)。
$sudo apt-get install libgtk2.0-dev libglib2.0-dev
安装Checkinstall以便管理您系统中直接由源代码编译安装的软件。
$sudo apt-get install checkinstall
wireshark源码下载地址：http://www.wireshark.org/download.html（页 面中的source code）
下载过程中做一些准备工作，为搭建环境做以下准备：
1. sudo apt-get install flex bison
yacc(Yet Another Compiler Compiler)，是Unix/Linux上一个用来生成编译器的编译器（编译器代码生成器）

2. 编译安装libpcap.给ubuntu添加pcap.h
在www.tcpdump.org页面中可下载源码：libpcap- 1.0.0.tar.gz
cd到文件目录：
$tar -xvf libpcap-1.0.0.tar.gz
$cd libpcap-1.0.0.tar.gz
$./configure
$make
$sudo make install
wireshark下好之后，cd到文件目录解压：$tar -xvf wireshark-1.2.2.tar.bz2
$cd wireshark-1.2.2
编译安装命令如下：
$./configure
$make
$sudo make install
OK，启动
$sudo ./wireshark
这里如果不用sudo，则wireshark找不到网络设备接口，这主要与权限有关，启动时注意下就行

－－－－－－－－－
或直接http://packages.ubuntu.com/natty/i386/wireshark/download
参考：
如果您正在运行 Ubuntu，请尽量使用像 aptitude 或者 synaptic 一样的软件包管理器，代替人工手动操作的方式从这个网页下载并安装软件包。
您可以使用以下列表中的任何一个源镜像只要往您的 /etc/apt/sources.list 文件中像下面这样添加一行:
deb http://ubuntu.mirror.cambrium.nl/ubuntu/ natty main universe
然后在ubuntu的软件中心搜索下载！