centos安装抓包命令

在CentOS系统上安装用于网络数据捕获的工具，通常我们会选择`tcpdump`或更现代一些的`wireshark`。以下是安装这两种工具的步骤：

1. **tcpdump**：
- 更新包列表并安装`tcpdump`：打开终端，输入以下命令并按回车键执行。

     sudo yum update -y
     sudo yum install tcpdump -y

2. **Wireshark**（网络嗅探器，功能更为强大）：
- 首先安装EPEL仓库，它包含了Wireshark的一些依赖包。运行以下命令：

     sudo yum install epel-release -y

- 然后安装Wireshark及其依赖：

     sudo yum install wireshark -y

- 安装完成后，可能会提示需要启动`nmap`服务以支持某些协议解析，可以使用`sudo systemctl start nmap`。

安装完毕后，你可以通过`tcpdump`或`wireshark`命令开始抓取网络数据了。例如，简单的`tcpdump`命令可能是这样的：

tcpdump -i eth0 -w traffic.pcap

这将会在eth0接口上抓取数据并保存到traffic.pcap文件中。