内网安装tcpdump问题排查

前言

        联网情况下,安装tcpdump指令,只需要执行yum install tcpdump即可。内网安装需要拷贝rpm包和相关的依赖包,最稳妥的做法是直接挂载镜像光盘,作为仓库源,避免了依赖安装的问题

场景

        拷贝tcpdump-4.9.2-4.el7_7.1.aarch64.rpm到现场服务器,执行安装

rpm -ivh tcpdump-4.9.2-4.el7_7.1.aarch64.rpm

提示:

libpcap >= 14:1.5.3-10被tcpdump-4.9.2-4.el7_7.1.aarch64需要

现场安装libcap-2.22-11.el7.aarch64.rpm提示出错

file /usr/lib64/libcap.so.2.22 from install of libcap-2.22.e17.aarch64 confilects with file from package libcap-2.2.aarch64

以上是现场提供的所有数据

问题发现

            libpcap-1.5.3-12.el7.aarch64.rpm这才是需要安装的,现场不知道哪里找来了libcap-2.22-11.el7.aarch64.rpm,不仅仅是一个p之间的区别,还有版本号的问题。现场人员不熟悉Linux系统

解决问题

            安装libpcap-1.5.3-12.el7.aarch64.rpm,解决问题

注意

            还是挂载光盘镜像是最稳妥的

辅助指令

查询rpm依赖包指令  rpm -qpR tcpdump-4.9.2-4.el7_7.1.aarch64.rpm

        

上一篇:tcpdump抓包及tshark解包方法介绍


下一篇:实验四 CTF实践