内网安装tcpdump问题排查教程

前言

联网情况下，安装tcpdump指令，只需要执行yum install tcpdump即可。内网安装需要拷贝rpm包和相关的依赖包，最稳妥的做法是直接挂载镜像光盘，作为仓库源，避免了依赖安装的问题

场景

拷贝tcpdump-4.9.2-4.el7\_7.1.aarch64.rpm到现场服务器，执行安装

rpm -ivh tcpdump-4.9.2-4.el7\_7.1.aarch64.rpm

提示:

libpcap >= 14:1.5.3-10被tcpdump-4.9.2-4.el7\_7.1.aarch64需要

现场安装libcap-2.22-11.el7.aarch64.rpm提示出错

file /usr/lib64/libcap.so.2.22 from install of libcap-2.22.e17.aarch64 confilects with file from package libcap-2.2.aarch64

以上是现场提供的所有数据

问题发现

libpcap-1.5.3-12.el7.aarch64.rpm这才是需要安装的，现场不知道哪里找来了libcap-2.22-11.el7.aarch64.rpm，不仅仅是一个p之间的区别，还有版本号的问题。现场人员不熟悉Linux系统

解决问题

安装libpcap-1.5.3-12.el7.aarch64.rpm，解决问题

注意

还是挂载光盘镜像是最稳妥的

辅助指令

查询rpm依赖包指令 rpm -qpR tcpdump-4.9.2-4.el7\_7.1.aarch64.rpm