Wireshark est le meilleur outil d'analyse de réseau open-source le plus populaire disponible gratuitement. À l'aide de Wireshark, l'utilisateur peut enregistrer ou capturer les paquets réseau entrants et sortants dans un environnement en temps réel qui est ensuite utilisé pour le dépannage du réseau, le développement de protocoles de communication, l'analyse de paquets et bien d'autres tâches.
Chez LinuxAPT, dans le cadre de nos services de gestion de serveur, nous aidons régulièrement nos clients à effectuer des requêtes de surveillance de serveur connexes.
Dans ce contexte, nous verrons comment installer l'outil d'analyse de réseau Wireshark sur le système CentOS 8.
Comment installer l'outil d'analyse de réseau Wireshark sur CentOS ?
Avant d'effectuer cette procédure d'installation, assurez-vous que l'utilisateur dispose des privilèges root.
L'outil Wireshark peut être installé en utilisant une méthode assez simple.
Pour commencer, ouvrez le terminal dans la barre latérale gauche de la section "Activités" et suivez les étapes ci-dessous.
1. Mettre à jour la liste des packages système
La commande suivante mettra à jour la liste des packages système pour garantir que vous obtenez la dernière version du logiciel Wireshark avec toutes les dépendances.
$ sudo dnf install epel-release
$ sudo dnf update
2. Installez l'analyseur de réseau Wireshark
Le logiciel Wireshark que vous pouvez installer à partir des référentiels de packages CentOS par défaut à l'aide du gestionnaire de packages dnf. La commande suivante vous aidera à installer l'outil Wireshark sur votre système CentOS :
$ sudo dnf install wireshark wireshark-cli
3. Accédez à l'outil Wireshark
Si vous exécutez votre système sans interface graphique, Wireshark propose l'interface de ligne de commande. Cependant, vous pouvez également lancer l'environnement GUI Wireshark en fonction de vos besoins. La meilleure pratique consiste à capturer le journal à l'aide de la CLI, puis à l'examiner à l'aide de l'interface graphique. Affichez la version Wireshark installée en tapant la commande ci-dessous :
$ tshark --version
La version installée de l'analyseur de réseau Wireshark sera affichée sur le terminal.
Parfois, l'utilisateur reçoit une erreur de "Permission refusée", lorsque Wireshark démarre en tant qu'utilisateur local. Dans ce cas, démarrez l'outil Wireshark en tant qu'utilisateur root ou ajoutez cet utilisateur local au groupe Wireshark à l'aide de la commande suivante :
$ sudo usermod -a -G wireshark username