CentOS的发行光盘里本身是有wireshark的rpm的，如果安装系统时组件没选上，那么可以从安装光盘里找。如能连网，那么用yum是最简单的：
# yum install wireshark
# yum install wireshark-gnome
注意wireshark包本身只包含文本工具，这样并无法使用wireshark和图形界面。但提供了抓包基本功能。wireshark-gnome才提供wireshark（UI)工具，它依赖wireshark RPM。
由于默认Wireshark只能在root账号下使用, 下面的方式可以让非root用户也使用Wireshark
# groupadd wireshark
# groupadd wireshark # usermod -a -G wireshark Jerry # chgrp wireshark /usr/sbin/dumpcap # chmod 4750 /usr/sbin/dumpcap