银河麒麟系统安装tcpdump有五种方法：一、在线apt安装；二、离线dpkg安装；三、离线依赖全量打包安装；四、源码编译安装；五、权限与基础验证配置，覆盖不同网络与架构场景。
如果您在银河麒麟系统中需要开展底层网络流量捕获与分析，但尚未安装tcpdump这一轻量级命令行抓包工具，则可能是由于系统默认未预装该工具且依赖库libpcap缺失。以下是针对银河麒麟不同架构与网络环境的多种安装方法：
一、在线APT安装（适用于银河麒麟V10 SP1/SP2等Debian/Ubuntu系内核）
该方法通过系统内置APT包管理器直接从官方源拉取tcpdump及其依赖libpcap，自动解析并安装完整依赖链，适合具备稳定网络连接的桌面或服务器环境。
1、更新本地软件包索引：sudo apt-get update
2、执行一键安装：sudo apt-get install tcpdump libpcap0.8 -y
3、验证安装结果：tcpdump --version
4、确认libpcap运行时库已就绪：ldconfig -p | grep libpcap
二、离线DPKG安装（适用于ARM64/x86_64架构的无网络环境）
该方式绕过包管理器联网机制，直接部署预编译的.deb二进制包，适用于涉密内网、信创隔离环境及断网终端，需严格匹配系统架构与发行版本。
1、根据架构选择对应安装包：x86_64系统下载amd64后缀包，aarch64系统下载arm64后缀包
2、将libpcap与tcpdump两个deb文件复制至目标机指定目录
3、按依赖顺序安装：sudo dpkg -i libpcap0.8_*.deb && sudo dpkg -i tcpdump_*.deb
4、强制修复未满足依赖（如报错）：sudo apt-get install -f -y
三、离线依赖全量打包安装（适用于无同构联网机器的纯离线场景）
该方案通过在相同版本麒麟系统上递归导出tcpdump全部运行时依赖，生成可移植deb集合，彻底规避架构错配与版本冲突风险，保障离线部署完整性。
1、在同版本联网麒麟机创建离线目录：mkdir -p ~/tcpdump-offline && cd ~/tcpdump-offline
2、执行依赖镜像下载：apt-get download $(apt-cache depends --recurse --no-recommends --no-suggests --no-conflicts --no-breaks --no-replaces --no-enhances tcpdump | grep "^\w" | sort -u)
3、打包所有deb文件：tar -zcf tcpdump-full-deps.tar.gz *.deb
4、将压缩包拷贝至目标离线机，解压后执行：sudo dpkg -i *.deb
四、源码编译安装（适用于需定制功能或获取最新特性的高级用户）
该方式跳过预编译二进制限制，允许启用BPF JIT、加密支持等可选特性，并适配麒麟OS定制内核头文件，但需手动处理构建依赖与权限配置。
1、安装编译基础组件：sudo apt-get install build-essential flex bison libpcap-dev -y
2、下载源码包（以tcpdump-4.99.0为例）：wget https://www.tcpdump.org/release/tcpdump-4.99.0.tar.gz
3、解压并进入目录：tar -xzf tcpdump-4.99.0.tar.gz && cd tcpdump-4.99.0
4、配置编译参数：./configure --with-libpcap=/usr --prefix=/usr/local
5、编译并安装：make && sudo make install
6、刷新动态链接库路径：sudo ldconfig
五、权限与基础验证配置
无论采用何种安装方式，tcpdump默认需root权限运行；本步骤赋予当前用户有限网络捕获能力，避免长期使用sudo带来的安全风险与操作冗余。
1、检查dumpcap是否存在（部分麒麟版本集成此辅助程序）：ls /usr/bin/dumpcap
2、若存在，授予必要内核能力：sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
3、将当前用户加入network组（部分麒麟版本使用）：sudo usermod -aG network $USER
4、立即激活新组权限：newgrp network
5、执行最小化抓包测试：sudo tcpdump -i any -c 3 -nn
