wireshark的linux命令

Wireshark是一款流行的网络协议分析器，可以在Linux上使用。下面是一些常用的Wireshark Linux命令：

1. 安装Wireshark：在Linux上安装Wireshark通常是通过包管理器进行的。常用的包管理器包括APT（适用于Debian和Ubuntu等基于Debian的系统）和Yum（适用于CentOS和Fedora等基于Red Hat的系统）。你可以使用包管理器来安装Wireshark。
2. 启动Wireshark：安装完成后，可以使用以下命令启动Wireshark：

wireshark

这将启动Wireshark并打开一个网络接口，允许你捕获网络流量。
3. 捕获网络流量：要捕获网络流量，可以使用以下命令：

wireshark -i <interface>

其中`<interface>`是你要捕获流量的网络接口，通常是eth0或wlan0等。
4. 过滤数据包：Wireshark提供了强大的过滤器功能，可以根据特定的条件筛选出感兴趣的数据包。可以使用以下命令来过滤数据包：

wireshark -T filter <filter expression>

其中`<filter expression>`是你要使用的过滤器表达式。例如，要只显示TCP数据包，可以使用以下表达式：`tcp.port == 80`。
5. 查看过滤器的历史：Wireshark保存了所有过滤器的历史记录，可以使用以下命令查看历史记录：

wireshark -r <file> -Y <history_filter>

其中`<file>`是保存过滤器历史的文件，`<history_filter>`是你要查看的历史过滤器表达式。
6. 导出捕获的数据包：如果你需要将捕获的数据包导出到文件中进行分析，可以使用以下命令：

wireshark -w <file>

这将捕获网络流量并将其保存到指定的文件中。你可以使用其他命令行选项来进一步配置导出过程。
7. 停止捕获：当你完成捕获并导出数据包后，可以使用以下命令停止Wireshark：

killall wireshark

这些是Wireshark在Linux上的一些常用命令。你可以根据需要使用其他选项和参数来自定义你的使用方式。有关更多详细信息，请参考Wireshark的文档或使用“man wireshark”命令获取帮助。