在linux系统中，sniffer工具用于捕获和分析网络流量，其中tcpdump是常用的命令行网络嗅探工具，而wireshark则是一个图形化的网络协议分析器。以下是如何在linux系统中安装和使用tcpdump的步骤：
对于Debian/Ubuntu系统，使用以下命令安装依赖库：
sudo apt-get update sudo apt-get install build-essential libncurses5-dev zlib1g-dev gawk flex quilt git-lfs libssl-dev xz-utils -y
对于CentOS/RHEL系统，使用以下命令安装依赖库：
sudo yum groupinstall "Development Tools" -y sudo yum install ncurses-devel zlib-devel awk flex quilt git-lfs openssl-devel xz -y
git clone https://github.com/tcpdump/tcpdump.git cd tcpdump
./configure make sudo make install
请注意，tcpdump作为命令行工具，通常不需要集成到系统服务中，而是直接通过命令行使用。如果需要在系统启动时自动运行tcpdump，可以将其添加到系统的启动脚本中，或者使用systemd服务
等方法来实现。
此外，使用tcpdump或类似的sniffer工具时，必须注意法律和道德问题，确保在合法和授权的情况下使用，避免侵犯他人隐私或违反网络安全政策。
# linux
# 并安装
# 源代码
# 启动时
# 来实现
# 请注意
# 将其
# 则是
# 不需要
# 命令行
# debian
# ubuntu
# tcpdump
# 网络安全
# wireshark
# 工具
# git
# centos
# 自动运行
