ubuntu系统libpcap库安装和配置

参考：

在ubuntu下安装libpcap库

https://blog.csdn.net/cfjtaishan/article/details/7096085

Ubuntu16.04安装libpcap开发库对pcap文件中的数据包进行过滤

https://blog.csdn.net/singleyellow/article/details/78144285

1 最简单的办法：命令行安装

sudo apt-get install libpcap-dev

会自动安装最新版本，提示安装了哪些库。

2偷懒办法：更新安装

查看一下系统的pcap库，不一定是没有安装，而是路径或名称不同。

搜索是否已有库：

find /usr -name "libpcap*so*"

比如发现存在于如下路径：

然后例如问题提示error while loading shared libraries: libpcap.so.1: cannot open shared object file: No such file or directory

需要的库是libpcap.so.1，于是直接复制修改libpacp.so文件名形成libpcap.so.1。命令如下：

cd /usr/local/lib/

sudo mv libpcap.so libpcap.so.1

再次搜索：

find /usr -name "libpcap*so*"

发现目录下多个需要的文件：

/usr/lib/x86_64-linux-gnu/libpcap.so.1.7.4
/usr/lib/x86_64-linux-gnu/libpcap.so.0.8
/usr/local/lib/libpcap.so.1.9.0
/usr/local/lib/libpcap.so

软件可编译通过。

3手动安装

参见 https://blog.csdn.net/yu314092706/article/details/54140292?utm_source=blogxgwz7

官网下载安装包

最新版本：http://www.tcpdump.org/

历史版本：http://www.tcpdump.org/release/

解压后

./configure

make

sudo make install

试了下总是报错。

4 具体问题

参看：

https://blog.csdn.net/onlyellow/article/details/80633124

https://blog.csdn.net/cfjtaishan/article/details/7096085

1）/usr/local/lib/libpcap.so: undefined reference to `pcap_parse’

先清理，然后再从新安装一遍：

make clean，

./configure；

make；

make install；

2）error while loading shared libraries: libevent-1.4.so.2: cannot open shared object file: No such file or directory

则可以在.bashrc或.bash_profile或shell里加入以下语句即可:

export LD_LIBRARY_PATH=/usr/local/mysql/lib:$LD_LIBRARY_PATH