首先：準(zhǔn)備工作，按照安裝說明，安裝以下工具：

SSH工具 V3.2.9 官方版 / SSH工具下載?（Linux服務(wù)器抓包工具）

Wireshark?(抓包工具，在此主要用于分析通過SSH工具發(fā)送指令所抓的數(shù)據(jù)包文件分析)

?

---

其次，進(jìn)入正題，開始抓包：

第一步：打開安裝好的SSH文件客戶端，如圖：

?

第二步：點擊電腦圖標(biāo)，設(shè)置相關(guān)連接服務(wù)器的參數(shù)，如圖：

?

第三步：輸入登錄服務(wù)器的密碼，點擊OK請求連接，如圖：

?

第四步：出現(xiàn)以下提示，表示與服務(wù)器連接成功，如圖：

?

第五步：發(fā)送ifconfig指令，查看網(wǎng)卡信息狀態(tài)，如圖：

?

這一步，主要是查看本地電腦分配與服務(wù)器進(jìn)行數(shù)據(jù)交互的網(wǎng)卡編號（我是這么理解的！），這個網(wǎng)卡編號用于之后的指令發(fā)送，如圖所示，我的服務(wù)器ip正好對應(yīng)的em1中的inet?[ip]，所以對應(yīng)em1。

第六步：

發(fā)送監(jiān)聽指令：tcpdump -i em1 dst port 6123 -w /home/zhuabao.pcap，

如果想要抓取指定端口進(jìn)來和出去的所有的包：tcpdump -i em1 port 6123 -w /home/zhuabao.pcap

取消抓包：Ctrl + C

如圖：

?

說明：

em1：查詢與服務(wù)器交互的網(wǎng)卡編號；

prot 6123:與服務(wù)器交互時的端口號；

-w：寫入文件，將監(jiān)聽（抓取）到的數(shù)據(jù)寫到文件中；

/home/zhuabao.pcap：寫文件后的保存路徑；

zhuabao.pcap：保存的文件名；

第七步：完成第六步的指令發(fā)送及監(jiān)聽成功的提示后，此時便可以與服務(wù)器交互了（調(diào)用接口，傳文件等，由于我做的是直播，所以抓取的是封裝的PS標(biāo)準(zhǔn)視頻流），交互操作不做贅述。

第八步：找到抓包后保存在指定路徑下的保存文件，如圖：

?

注意：正常情況下，如果抓到數(shù)據(jù)，那么zhuabao.pcap文件的Size不為0，如果為0，表示指令發(fā)送有誤，或者端口錯誤，或者網(wǎng)卡編號錯誤，這個就得自己去排查！

第九步：用Wireshark工具查看zhuabao.pcap文件，如圖：

?

?

---

最后：

?????? 可以使用Wireshark工具分析你自己想要的數(shù)據(jù)，我主要是查看推流到服務(wù)器的視頻是否出現(xiàn)音頻視頻不同步的情況，因此直接將zhuabao.pcap文件拖到相關(guān)播放器播放就行了。

最后的最后：

???????我發(fā)送抓包指令時通過端口6123去抓的，因此需要保證同一時間只有我一個人在使用該端口測試，不然多人使用同一端口所抓的包里的數(shù)據(jù)，過濾到自己所需要的數(shù)據(jù)很麻煩，好在我們部門只有我一個人在測試。

??????? 所以，為了減少不必要的過濾麻煩，你們在發(fā)送抓包指令時，可以指定與服務(wù)器交互的本機ip/服務(wù)器IP，或是與服務(wù)器交互的設(shè)備ip（手機，平板等，可以同時制定IP跟端口號，這樣更準(zhǔn)確，不過這個我還沒試過），這樣就可以過濾掉大部分廢的數(shù)據(jù)，然后還可以使用Wireshark工具里的過濾指令來獲取自己想要的數(shù)據(jù)。

總結(jié)

以上是生活随笔為你收集整理的远程抓取Linux服务器上的数据包的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。