centos7源码安装wireshark3及打包二进制安装包

由于centos7的wireshark版本太旧，所以自己编译新版本（不能太新，有些依赖不支持，目前我用的3.2.7）
我这里为了程序调用tshark读取pcap时可以直接转xml，把源码tshark.c中的root用户提示注释，再编译

下载源码

如果没有安装wget需要安装 yum install wget 或者复制url到浏览器下载

wget https://github.com/wireshark/wireshark/archive/v3.2.7.tar.gz 

解压

tar -xzf wireshark-3.2.7.tar.gz

安装依赖

yum install -y libgcrypt-devel glib2-devel qt-devel qt5-qtbase-devel qt5-linguist qt5-qtmultimedia-devel qt5-qtsvg-devel libcap-devel libcap-ng-devel gnutls-devel krb5-devel libxml2-devel lua-devel lz4-devel snappy-devel spandsp-devel libssh2-devel bcg729-devel libmaxminddb-devel sbc-devel libsmi-devel libnl3-devel libnghttp2-devel libssh-devel libpcap-devel c-ares-devel redhat-rpm-config rpm-build gtk+-devel gtk3-devel desktop-file-utils portaudio-devel rubygem-asciidoctor docbook5-style-xsl docbook-style-xsl systemd-devel python34 cmake3 git gcc gcc-c++ flex bison doxygen gettext-devel libxslt cmake

进入到解压后的 Wireshark 源码目录

cd wireshark-3.2.7

Wireshark 源码 git 管理

注：打包二进制安装包，需要进行git管理这一步，只源码安装wireshark不需要
打包rpm时，尝试用rpmbuild -ba wireshark.spec打包失败了会提示在指定路径没有找到文件，之后用这种方式成功

# 初始化 git
git init
# 提交
git add .
git commit -m "First commit."

编译源码

cmake3 ./

源码安装

注：需要打包rpm则不用进行安装，打包完成，安装rpm即可，更快
安装完成执行可执行命令测试：tsahrk -v

make install

编译 rpm 安装包

编译完后会提示rpm所在路径，我解压到/opt路径下了，rpm所在路径是 /opt/wireshark-3.2.7/packaging/rpm/RPMS/x86_64
编译完成，会有3个二进制安装包，使用 rpm -ivh wireshark-3.2.7-1.x86_64.rpm 安装即可

make rpm-package

离线环境下依赖准备

方式一：从centos7安装包及网站下载需要的依赖

1. 找到对应centos版本的的iso镜像，解压缩，里面有个Packages文件夹是rpm安装包
2. 找不到的谷歌，我大多在以下两个网站找到了（找不到对应小版本的大版本相同也可以，例如centos7.8装7.9的也可以）
   安装wiresahrk依赖包下载地址1：https://centos.pkgs.org/
   依赖下载地址2：https://rpmfind.net/linux/rpm2html/

方式二：使用rpm --downloadonly 方式

此方式提示已经安装这些库所以没有下载成功？还有其他通过仓库下载安装包方式，懒得弄了。
列的包不全，可以下载后安装完，尝试安装wireshark根据提示再下载需要的依赖。

yum install libssh bcg729 libmaxminddb sbc libsmi libnghttp2 --downloadonly --downloaddir=./

用到的依赖

由于之前已经装过一部分其他工具，可能不全，本次准备的依赖如下

libpcap-1.5.3-13.el7_9.x86_64.rpm
bcg729-1.0.0-2.el7.centos.x86_64.rpm
c-ares-1.10.0-3.el7.x86_64.rpm
glib2-2.56.1-5.el7.x86_64.rpm
jbigkit-libs-2.0-11.el7.x86_64.rpm
libgcrypt-1.5.3-14.el7.x86_64.rpm
libjpeg-turbo-1.2.90-8.el7.x86_64.rpm
libmaxminddb-1.2.0-6.el7.x86_64.rpm
libnghttp2-1.33.0-1.1.el7.x86_64.rpm
libsmi-0.4.8-13.el7.x86_64.rpm
libssh-0.7.1-7.el7.x86_64.rpm
libtiff-4.0.3-32.el7.x86_64.rpm
lua-5.1.4-15.el7.x86_64.rpm
lz4-1.7.5-3.el7.x86_64.rpm
sbc-1.0-5.el7.x86_64.rpm
snappy-1.1.0-3.el7.x86_64.rpm
spandsp-0.0.6-0.10.pre21.el7.x86_64.rpm
wireshark-3.2.7-1.x86_64.rpm
zlib-1.2.7-18.el7.x86_64.rpm

参考文档

tsahrk参考文档：https://www.wireshark.org/docs/man-pages/tshark.html
未联系原作者，侵删
centos7 wiresahrk打包rpm参考博客：https://lovemma.github.io/posts/build-tshark-centos-7/