在Linux操作系统里，Sniffer一般指用来捕捉与分析网络数据流的软件工具。其中，最为常见的Linux Sniffer工具为 Tcpdump。以下是Tcpdump的安装指南：
安装必要的库文件
对于Debian/Ubuntu系统，通过以下命令来安装所需的库文件：
sudo apt-get update sudo apt-get install build-essential libncurses5-dev zlib1g-dev gawk flex quilt git-lfs libssl-dev xz-utils -y
而在CentOS/RHEL系统中，则可以执行以下命令来安装库文件：
sudo yum groupinstall "Development Tools" -y sudo yum install ncurses-devel zlib-devel awk flex quilt git-lfs openssl-devel xz -y
获取并解压缩Tcpdump的源代码
git clone https://github.com/tcpdump/tcpdump.git cd tcpdump
编译Tcpdump程序
./configure make
安装Tcpdump
sudo make install
设置Tcpdump的参数
Tcpdump的标准配置文件位置在 /etc/tcpdump/tcpdump.conf。依据具体需求，你可以调整这个文件的内容，比如修改捕获方式、指定接口或是定义过滤规则。
运行Tcpdump
可以通过以下命令来启动Tcpdump：
sudo tcpdump -i eth0
这里，eth0 是你要监测的网络接口。此外，还可以把Tcpdump加入系统服务列表，这样它就能随系统启动而自动运行了。
需要注意的是，使用Tcpdump可能需要超级用户权限，由于捕获数据包的操作需访问网络接口。
