在Linux系统中，Sniffer通常指的是一类网络抓包和分析工具，用于捕获和分析网络流量。其中，tcpdump是最常用的命令行网络嗅探工具之一，而Wireshark则是一个图形化的网络协议分析器。以下是tcpdump的安装步骤：
在Debian/Ubuntu系统中，使用以下命令安装依赖库：
sudo apt-get update
sudo apt-get install build-essential libncurses5-dev zlib1g-dev gawk flex quilt git-lfs libssl-dev xz-utils -y
在CentOS/RHEL系统中，使用以下命令安装依赖库：
sudo yum groupinstall "Development Tools" -y
sudo yum install ncurses-devel zlib-devel awk flex quilt git-lfs openssl-devel xz -y
git clone https://github.com/tcpdump/tcpdump.git
cd tcpdump
./configure
make
sudo make install
请注意，由于tcpdump是命令行工具，它通常不需要集成到系统服务中，而是直接通过命令行使用。如果需要系统启动时自动运行tcpdump，可以将其添加到系统的启动脚本中，或者使用systemd服务等方法来实现。
此外，使用tcpdump或类似的sniffer工具时，必须注意法律和道德问题，确保只在合法和授权的情况下使用，避免侵犯他人隐私或违反网络安全政策。
