安装epel扩展源
[root@s145 yum.repos.d]# yum install -y epel-release
#tshark是wireshark的一个工具，我们可以直接安装wireshark[root@s145 yum.repos.d]# yum install -y wireshark
查看命令版本
[root@s145 ~]# tshark -v
eth0接口抓包
[root@s145 ~]# tshark -i eth0
抓取前10个包
[root@s145 ~]# tshark -i eth0 -c 10
抓包http包
[root@s145 ~]# tshark -i eth0 -f ‘tcp dst port 80’
抓取http请求包
[root@s145 ~]# tshark -i eth0 -f ‘tcp dst port 80’ -R “http.request”
抓取http包并打印指定字段
[root@s145 ~]# tshark -i eth0 -n -f ‘tcp dst port 80’ -R ‘http.host and http.request.uri’ -T fields -e http.host -e http.request.uri -l
抓包并过来指定IP地址的包
[root@s145 ~]# tshark -i eth0 -R "ip.addr == 47.103.25.27"
具体的命令细节可以翻阅官方地址
