1. 项目概述为什么要在银河麒麟ARM上离线装Wireshark最近在做一个国产化平台的网络性能调优项目目标环境是银河麒麟V10操作系统跑在飞腾或鲲鹏这类ARM架构的服务器上。一个很基础但又绕不开的需求出现了抓包分析。在x86环境里sudo apt install wireshark或者yum install wireshark几乎就是条件反射但在一个没有外网、甚至严格限制U盘使用的内网隔离环境中给ARM版的银河麒麟装Wireshark这事儿一下子就变得棘手起来。网上能找到的教程十有八九都是基于x86_64的直接照搬过来十有八九会报一堆依赖错误最后卡在某个找不到的库文件上。所以这个“亲测免费”的离线安装方案就是我在这种“要啥没啥”的环境下一步步摸索出来的实战记录。它解决的不仅仅是“装上”的问题更是如何在缺乏官方预编译包、依赖关系复杂、且网络隔绝的情况下把Wireshark及其一整套“生态系统”给搬进去。如果你也面临类似场景——无论是国产化替代项目、安全隔离网闸内的运维还是嵌入式ARM设备的网络调试——这套从依赖收集、离线包制作到最终安装验证的完整流程应该能帮你省下大量折腾的时间。2. 核心思路与离线部署方案设计在离线环境中部署软件核心矛盾在于系统安装器如apt、dpkg期望能自动从互联网仓库下载并解决依赖关系而离线环境切断了这个通路。因此我们的核心思路必须从“在线安装”转变为“依赖打包、离线分发、本地安装”。2.1 方案选型为什么不用源码编译面对离线安装很多人第一个想到的是下载Wireshark源码到目标机编译。这确实是一种方法但对于Wireshark这样一个依赖众多GLib、GTK、PCAP、Qt等的大型项目在目标机上编译首先需要安装完整的开发工具链gcc, make, cmake等和所有开发库libpcap-dev, libglib2.0-dev等这个过程本身就可能陷入“离线安装编译工具”的另一个依赖地狱。其次编译耗时很长在性能可能并不突出的ARM服务器上会浪费大量时间。因此对于生产或准生产环境预编译包离线安装是更优选择。我们的方案可以概括为“搭建-打包-部署”三步法搭建在一台网络环境、架构ARM与目标机完全一致的“构建机”上模拟在线安装让系统自动解决所有依赖。打包将安装过程中下载的所有.deb包包括Wireshark主包及其所有依赖包完整地收集起来。部署将这些打包好的.deb文件拷贝到目标离线机通过本地包管理器进行安装。这个方案的优势在于它最大限度地利用了操作系统原生的包管理能力确保了依赖关系的完整性和兼容性安装过程最快、最接近在线体验。2.2 环境准备与关键前提在开始之前必须确认以下几个关键点否则后续步骤很可能失败架构一致性构建机与目标机必须是相同的CPU架构。银河麒麟V10 for ARM对应的是aarch64架构64位ARM。你不能在x86_64的机器上为ARM机器下载包。如果找不到物理ARM机器可以考虑使用QEMU模拟的ARM虚拟机作为构建机但这会复杂一些。系统版本一致性尽量保证构建机与目标机的银河麒麟系统版本号如V10 SP1和软件源版本一致。不同版本的仓库可能包含不同版本的软件包混用可能导致依赖冲突。构建机网络构建机必须拥有通畅的互联网访问权限能够访问银河麒麟官方软件源或配置好的可信第三方源。目标机权限在目标离线机上执行安装操作需要root或sudo权限。存储空间Wireshark及其依赖包总体积可能在200MB左右需确保构建机和目标机有足够临时存储空间。注意银河麒麟系统可能有不同的授权版本桌面版、服务器版和定制化修改。本文方案基于标准银河麒麟V10 ARM版本进行阐述若遇特殊定制版本部分包名或依赖可能存在差异需灵活调整。3. 实战演练分步构建离线安装包接下来我们进入实操环节。假设我们有一台联网的银河麒麟ARM构建机IP: 192.168.1.100和一台离线的目标机IP: 192.168.1.200。3.1 第一步在构建机上清理与准备首先登录构建机确保包列表是最新的并清理可能残留的旧包缓存避免打包了过时的依赖。sudo apt-get update sudo apt-get clean # 清理旧的包缓存3.2 第二步模拟安装并下载所有依赖包这是最关键的一步。我们使用apt-get的download功能它只下载包而不安装非常适合用于离线打包。# 创建一个目录用于存放下载的包 mkdir -p ~/wireshark-offline-pkgs cd ~/wireshark-offline-pkgs # 下载wireshark及其所有依赖包 sudo apt-get download $(apt-cache depends --recurse --no-recommends --no-suggests --no-conflicts --no-breaks --no-replaces --no-enhances wireshark | grep ^\w | sort -u)命令解析apt-cache depends wireshark列出wireshark的所有依赖。--recurse递归列出依赖的依赖。--no-recommends等选项过滤掉非必须的推荐包、建议包等让依赖列表更精简避免包体积无谓膨胀。grep ^\w提取出以字母/数字开头的行即包名。sort -u排序并去重。sudo apt-get download ...下载前面列出的所有包到当前目录。执行完毕后当前目录下会堆积数十个甚至上百个.deb文件。这些就是Wireshark完整的离线安装包集合。3.3 第三步处理可能遗漏的依赖有时apt-cache depends可能无法捕获极少数间接或特殊的依赖。一个更“笨”但更可靠的方法是先在一台干净的构建机上真正安装一次Wireshark然后从APT缓存目录中拷贝出所有下载的包。# 方法二通过实际安装来捕获所有包 # 1. 在另一台干净的、同架构同版本的测试机上或临时用容器 sudo apt-get install wireshark -y --download-only # 2. 安装完成后所有下载的.deb包都存储在/var/cache/apt/archives/目录下 # 3. 将这些包复制到我们的打包目录 cp /var/cache/apt/archives/*.deb ~/wireshark-offline-pkgs/3.4 第四步打包与传输将构建机上收集好的所有.deb包打包压缩方便传输。cd ~ tar -czvf wireshark-arm-offline.tar.gz wireshark-offline-pkgs/然后使用U盘、内网SFTP/SCP或者其他被允许的介质将wireshark-arm-offline.tar.gz这个压缩包传输到目标离线机。例如通过SCP# 在构建机上执行将包传到目标机的用户目录 scp wireshark-arm-offline.tar.gz user192.168.1.200:~/4. 目标机离线安装与配置现在我们转移到离线的银河麒麟ARM目标机上进行操作。4.1 第一步解压与准备本地包目录# 1. 解压传输过来的包 tar -xzvf ~/wireshark-arm-offline.tar.gz -C /tmp/ # 2. 进入包目录 cd /tmp/wireshark-offline-pkgs4.2 第二步使用dpkg进行本地批量安装我们可以使用dpkg命令来安装当前目录下的所有.deb包。但直接安装可能会因为包之间的依赖顺序问题报错。更稳健的方法是使用apt工具指向本地目录作为软件源。方法A使用dpkg -i需手动处理依赖sudo dpkg -i *.deb如果报告依赖错误很可能运行以下命令修复sudo apt-get install -f这条命令会尝试修复损坏的依赖关系但它在离线环境下可能因为找不到包而失败。因此更推荐方法B。方法B配置本地APT源推荐这种方法更接近在线安装体验能自动处理依赖顺序。# 1. 将包目录复制到系统标准位置例如/var/cache/apt/archives/ sudo cp /tmp/wireshark-offline-pkgs/*.deb /var/cache/apt/archives/ # 2. 使用apt安装它会自动从本地缓存中查找并解决依赖 sudo apt-get install wireshark或者创建一个本地的deb文件列表供apt使用# 1. 生成Packages.gz文件这是本地源必需的索引 cd /tmp/wireshark-offline-pkgs dpkg-scanpackages . /dev/null | gzip -9c Packages.gz # 2. 临时添加本地源会话有效 sudo apt-get update -o Dir::Cache::archives/tmp/wireshark-offline-pkgs # 然后安装 sudo apt-get install wireshark4.3 第三步安装后配置与权限设置Wireshark安装后默认只有root用户才能直接抓取网络数据包。为了安全和使用方便我们通常将当前用户加入到wireshark组这样无需sudo即可启动Wireshark图形界面抓包。# 将当前用户加入wireshark组 sudo usermod -a -G wireshark $USER # 注意组设置的生效需要用户重新登录。退出当前终端并重新登录即可。为了让非root用户能直接使用dumpcapWireshark的抓包引擎抓包还需要设置dumpcap的权限通常安装时已自动设置可验证# 检查dumpcap的权限 ls -l /usr/bin/dumpcap # 应该显示类似-rwxr-x--- 1 root wireshark ... /usr/bin/dumpcap # 即属于root用户和wireshark组wireshark组的用户有执行权限。5. 验证安装与基础使用安装完成后进行功能验证至关重要。5.1 基础验证# 1. 检查版本 wireshark --version # 2. 检查命令行抓包工具tshark通常随wireshark一起安装 tshark --version # 3. 尝试启动图形界面在图形化环境中 wireshark如果图形界面能正常启动并列出可用的网络接口说明安装基本成功。5.2 首次抓包测试在终端中我们可以先用tshark快速测试抓包功能# 抓取eth0接口的5个包并显示概要 sudo tshark -i eth0 -c 5 # 或者如果用户已在wireshark组中且接口权限已配置好可能无需sudo tshark -i eth0 -c 5如果能看到滚动的数据包信息恭喜你离线安装的Wireshark已经可以正常工作了。5.3 图形界面抓包简易流程启动Wireshark图形界面。在主界面会看到网络接口列表如eth0,wlan0。双击你想要监听的接口例如eth0抓包会立即开始。界面上方会滚动显示捕获到的数据包列表包括编号、时间、源地址、目标地址、协议、长度和信息摘要。点击任意一个数据包下方会分为三个视图窗格数据包列表所有数据包的概览。数据包详情以树状结构分层解析选中数据包的协议头如以太网帧、IP包头、TCP包头、HTTP数据等。这是分析协议的核心区域。数据包字节以十六进制和ASCII形式显示该数据包的原始字节流。点击红色方块按钮停止抓包。可以使用过滤器如http、ip.addr 192.168.1.1、tcp.port 80在Apply a display filter...输入框中输入来筛选出你关心的流量。6. 常见问题排查与解决实录在实际操作中你可能会遇到以下问题。这里记录了我的排查过程和解决方案。6.1 依赖问题dpkg: dependency problems prevent configuration of wireshark-qt问题现象在使用dpkg -i *.deb安装后运行sudo apt-get install -f也无法解决提示缺少libqt5core5a、libqt5gui5等库。根本原因离线包集合可能不完整或者构建机与目标机的系统基础库版本有细微差异。解决方案核对包完整性在构建机上使用dpkg -I package.deb | grep Depends仔细检查有问题的包如wireshark-qt_xxx.deb的依赖列表。回到构建机使用apt-cache policy libqt5core5a查看该依赖包的确切版本并确保该版本的.deb文件已包含在你的离线包目录中。手动补全依赖如果发现缺失在构建机上用apt-get download单独下载缺失的包加入离线包集合重新传输并安装。使用apt本地源方法如前文4.2 方法B所述配置本地APT源让apt自己解决依赖顺序比手动dpkg -i更可靠。6.2 权限问题Couldnt run /usr/bin/dumpcap in child process: Permission denied问题现象启动Wireshark图形界面时无法开始抓包弹出权限错误。排查与解决# 检查dumpcap权限和所属组 ls -l /usr/bin/dumpcap # 期望结果-rwxr-x--- 1 root wireshark ... /usr/bin/dumpcap # 关键点所属组为wireshark且组权限有执行(x)。 # 检查当前用户是否在wireshark组中 groups $USER # 查看输出中是否包含“wireshark” # 如果不在添加用户到组 sudo usermod -a -G wireshark $USER # 然后必须注销并重新登录或者开启一个新的登录会话组权限变更才会生效。 # 如果权限不对可以手动设置通常安装包会设置好 sudo chgrp wireshark /usr/bin/dumpcap sudo chmod 754 /usr/bin/dumpcap # 或 750重要心得usermod之后一定要重新登录否则新的组权限不会生效。这是最容易忽略的一步。6.3 图形界面问题启动Wireshark后界面空白或闪退可能原因缺少图形库依赖Wireshark Qt版本依赖Qt5库。如果离线包缺失libqt5widgets5,libqt5gui5等会导致界面无法启动。解决方法同6.1补全Qt相关依赖包。显示问题在纯命令行服务器环境无图形桌面中无法启动GUI。可以安装wireshark-common和tshark仅使用命令行工具。兼容性问题极少数情况下银河麒麟的桌面环境与Wireshark Qt版本存在兼容性问题。可以尝试安装wireshark-gtk版本如果仓库提供或者从源码编译指定旧版Qt。诊断命令# 尝试从终端启动查看错误输出 wireshark /tmp/wireshark.log 21 cat /tmp/wireshark.log # 输出可能会提示具体的加载失败库例如 “cannot open shared object file: libQt5Core.so.5”6.4 抓包接口无数据或找不到接口现象Wireshark启动后接口列表为空或为any抓不到包。排查检查网卡状态ip link show或ifconfig -a确认网卡存在且为UP状态。检查内核模块抓包依赖libpcap而libpcap依赖内核的PF_PACKET套接字。通常不需要特殊操作。对于虚拟化环境如VMware、VirtualBox的虚拟网卡确保对应的虚拟网卡驱动已加载。使用命令行测试sudo tshark -D可以列出tshark检测到的接口。如果这里能列出但GUI没有可能是GUI的权限或显示问题。如果tshark也列不出则可能是系统层面或驱动问题。7. 进阶技巧与维护建议7.1 制作可复用的标准化离线包对于需要批量部署的环境可以制作一个包含安装脚本的标准化离线包。目录结构wireshark-offline-bundle/ ├── debs/ # 存放所有.deb文件 ├── install.sh # 安装脚本 └── README.md # 说明文档安装脚本示例 (install.sh)#!/bin/bash set -e echo “正在安装Wireshark离线包...” # 复制deb包到APT缓存 sudo cp ./debs/*.deb /var/cache/apt/archives/ # 安装 sudo apt-get update sudo apt-get install wireshark wireshark-qt -y # 添加用户组 read -p “是否将当前用户$(whoami)加入wireshark组(y/N): ” choice if [[ “$choice” ~ ^[Yy]$ ]]; then sudo usermod -a -G wireshark $(whoami) echo “用户已添加至wireshark组请重新登录以使权限生效。” fi echo “安装完成”将整个wireshark-offline-bundle目录打包分发。7.2 离线更新与版本管理当需要更新Wireshark版本时重复第3章的过程在新的构建机上下载新版本的包集合。在目标机上可以先尝试用sudo apt-get upgrade如果配置了本地源或者更稳妥的方式是# 备份当前版本可选 sudo apt-get download wireshark wireshark-qt # 下载当前已安装版本用于回滚 # 移除旧版本包安装新版本包 sudo dpkg -r wireshark wireshark-qt sudo dpkg -i /path/to/new/debs/*.deb sudo apt-get install -f7.3 仅安装命令行工具适用于服务器如果目标机是纯命令行服务器不需要图形界面可以节省空间和依赖。 在构建机下载时只下载wireshark-common和tshark的依赖apt-get download $(apt-cache depends --recurse --no-recommends --no-suggests --no-conflicts --no-breaks --no-replaces --no-enhances wireshark-common tshark | grep “^\w” | sort -u)然后在目标机安装tshark即可。tshark功能强大足以完成绝大多数抓包和分析任务且资源占用低。整个离线部署的过程最耗费时间的往往不是操作本身而是前期对环境和依赖的梳理。一旦你成功制作出第一套适配自己环境的离线包后续的部署和更新就会变得非常顺畅。这套方法不仅适用于Wireshark也适用于在银河麒麟、统信UOS等国产化ARM平台上离线安装其他复杂软件核心思想都是相通的利用联网环境解决依赖制作离线包最后在目标环境完成部署。