当前位置: 安卓之星 -> Linux开发 -> CentOS安装rpcapd服务(WinPcap)

CentOS安装rpcapd服务(WinPcap)

作者:网络 发表于: 2016-12-31 点击: 491 次

因为需要用Wireshark进行远程抓包,需要在远程主机上安装相应的rpcapd服务。Windows上只要安装WinPcap软件就行了,它已经包含了rpcapd服务,只要启动就行了。但Linux上需要自己编译。 
注:Wireshark支持remote packet capture protocol协议远程抓包,只要在远程主机上安装相应的rpcapd服务例程就可以。
安装命令如下:
yum install glibc-static wget unzip WpcapSrc_4_1_2.zip cd winpcap/wpcap/libpcap chmod +x configure runlex.sh CFLAGS=-static ./configure make cd rpcapd make
然后
./rpcapd -n
就运行rpcap服务了。
但是,运行./rpcapd -n报如下错误
[[email protected] rpcapd]# ./rpcapd -n Press CTRL + C to stop the server… socket(): Address family not supported by protocol (code 97)
原因:在linux上,端口有可能没有开放,这时需要修改iptables服务的配置来开放2002端口。
解决办法:
修改iptables服务的配置来开放2002端口。
首先要做的是给咱的SSH进行ACCEPT配置,以免直接无法连接的情况发生:

1. 如果SSH端口是22(这里不建议用默认端口最好改掉SSH端口)

iptables -A INPUT -p tcp –dport 22 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT
注意要/etc/rc.d/init.d/iptables save,以下每一步都最好执行一遍此语句,以下不再累述。
[[email protected] sysconfig]# iptables -A INPUT -p tcp –dport 22 -j ACCEPT [[email protected] sysconfig]# iptables -A OUTPUT -p tcp –sport 22 -j ACCEPT [[email protected] sysconfig]# /etc/rc.d/init.d/iptables save iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ] [[email protected] sysconfig]#

2. 修改iptables开放2002端口

iptables -A INPUT -p tcp –dport 2002 -j ACCEPT
iptables -A OUTPUT -p tcp –sport 2002 -j ACCEPT
最后注意需要再执行一下 /etc/init.d/iptables save,这样这两条语句就保存到刚才那个/etc/sysconfig/iptables 文件中了。
[[email protected] sysconfig]# iptables -A INPUT -p tcp –dport 2002 -j ACCEPT [[email protected] sysconfig]# iptables -A OUTPUT -p tcp –sport 2002 -j ACCEPT [[email protected] sysconfig]# /etc/init.d/iptables save iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ] [[email protected] sysconfig]#

3. 查看iptables的内容

[[email protected] sysconfig]# vi iptables 1 # Generated by iptables-save v1.4.7 on Wed Dec 10 21:20:39 2014 2 *filter 3 :INPUT ACCEPT [4602:266675] 4 :FORWARD ACCEPT [0:0] 5 :OUTPUT ACCEPT [5004:417513] 6 -A INPUT -p tcp -m tcp –dport 22 -j ACCEPT 7 -A INPUT -p tcp -m tcp –dport 2002 -j ACCEPT 8 -A OUTPUT -p tcp -m tcp –sport 22 -j ACCEPT 9 -A OUTPUT -p tcp -m tcp –sport 2002 -j ACCEPT 10 COMMIT 11 # Completed on Wed Dec 10 21:20:39 2016

4. 重启iptables

重启指令:service iptables restart
[[email protected] sysconfig]# service iptables restart iptables: Setting chains to policy ACCEPT: filter [ OK ] iptables: Flushing firewall rules: [ OK ] iptables: Unloading modules: [ OK ] iptables: Applying firewall rules: [ OK ] [[email protected] sysconfig]#

5. 运行./rpcapd -n

[[email protected] rpcapd]# ./rpcapd -n Press CTRL + C to stop the server… socket(): Address family supported by protocol (code 98)
修改成功!

相关文章

相关文章

赶快留言冒泡

  • 评论 (0)
  • 引用通告 (0)
目前还没有任何评论.
目前还没有任何Trackbacks和Pingbacks.
吐个泡浮上去.