1、 预安装

yum -y install flex  

yum -y install bison  

yum -y install gcc  

2、 登陆官网下载源程序

http://www.tcpdump.org

wget http://www.tcpdump.org/tcpdump-workers.asc

wget http://www.tcpdump.org/release/libpcap-1.5.3.tar.gz

wget http://www.tcpdump.org/release/tcpdump-4.6.1.tar.gz

3、 解压下载包

tar -zxvf  libpcap-1.5.3.tar.gz

cd libpcap-1.5.3

./configure  

make && make install  

tar -zxvf  tcpdump-4.6.1.tar.gz

 cd tcpdump-4.6.1

 ./configure

make && make install

4、 测试tcpdump -XvvennSs 0 -i eth0 tcp[20:2]=0x4745 or tcp[20:2]=0x4854 -w /tmp/http  

(0x4745 为"GET"前两个字母"GE",0x4854 为"HTTP"前两个字母"HT"。)

这句话意思是说将HTTP请求及GET请求的数据包放到/tmp/http文件中。