wireshark是网络嗅探数据包并可视化分析网络数据的利器，基本从事网络流量工作的人员都会接触和使用，本文主要介绍linux下源码安装wireshark（之所以源码安装是因为内网服务器与外界网络不通，需要下载源码进行安装）。
1. 安装tcpdump
1）下载tcpdump-4.99.0.tar.gz
2） 解压tcpdump tar -zxvf tcpdump-4.99.0.tar.gz
3）编译安装 ./configure make&&make install
2. 安装libpcap
1）下载libpcap-1.7.4.tar.gz
2）解压libpcap tar -zxvf libpcap-1.7.4.tar.gz
3）编译安装 ./configure make&&make install
3. 安装wireshark
1）下载wireshark-2.4.1.tar.xz（注意不要安装版本太高的~~）
2）解压 tar -xvf wireshark-2.4.1.tar.xz 得到wireshark-2.4.1.tar 再次解压tar -xvf wireshark-2.4.1.tar
3) 编译 ./configure --prefix=/usr --libdir=/usr/lib64 --with-gtk=no --with-qt=no --disable-wireshark --sysconfdir=/etc
此时报错
checking for GLIB... no
configure: error: GLib 2.22.0 or later not found.
4. 安装Glib
1）下载glib-2.54.0.tar.xz
2) 解压 tar -xvf glib-2.54.0.tar.xz 再次解压tar -xvf glib-2.54.0.tar
3）编译 ./configure --prefix=/usr --libdir=/usr/lib64 --enable-libmount=no
此时又报错
configure: error: Package requirements (libffi >= 3.0.0) were not met:
No package 'libffi' found
Consider adjusting the PKG_CONFIG_PATH environment variable if you
installed software in a non-standard prefix.
5. 安装libffi
1）下载libffi-3.2.1.tar.gz
2）编译 ./configure --prefix=/usr --libdir=/usr/lib64 --disable-static
3）安装make&&make install
6. 安装pcre-8.41.tar.gz
1) 下载pcre-8.41.tar.gz
2）解压 tar zxvf pcre-8.41.tar.gz
3) 编译 ./configure --prefix=/usr --libdir=/usr/lib64 --docdir=/usr/share/doc/pcre-8.41 --enable-unicode-properties --enable-pcre16 --enable-pcregrep-libz --enable-pcregrep-libbz2 --enable-pcretest-libreadline --disable-static --enable-utf8
此时又报错
** Cannot --enable-pcretest-readline because readline/readline.h was not found.
7. 安装readline-6.2.tar.gz
1) 下载readline-6.2.tar.gz
2）解压 tar zxvf readline-6.2.tar.gz
3) 编译 ./configure --prefix=/usr/local/readline
4）安装 make && make install
8. 安装gettext-0.21.tar.gz
1）下载gettext-0.21.tar.gz
2） 编译 ./configure --prefix=/usr --libdir=/usr/lib64
3) 安装 make&&make install
9. 再次安装Glib
此时又报错
configure: error: *** The system-supplied PCRE does not support Unicode properties or UTF-8.
10. 重新安装pcre
1）重新编译 ./configure --enable-utf8 --enable-unicode-properties
2) 重新安装 make&&make install
11. 重新安装Glib
12. 重新安装wireshark
13. 测试wireshark
tshark -version
