在Linux系统中，Sniffer通常指的是用于捕获和分析网络流量的工具。最常用的Linux Sniffer工具是 Tcpdump。以下是Tcpdump的安装步骤：
在Debian/Ubuntu系统中，使用以下命令安装依赖库：
sudo apt-get update
sudo apt-get install build-essential libncurses5-dev zlib1g-dev gawk flex quilt git-lfs libssl-dev xz-utils -y
在CentOS/RHEL系统中，使用以下命令安装依赖库：
sudo yum groupinstall "Development Tools" -y
sudo yum install ncurses-devel zlib-devel awk flex quilt git-lfs openssl-devel xz -y
git clone https://github.com/tcpdump/tcpdump.git
cd tcpdump
./configure
make
sudo make install
Tcpdump的默认配置文件位于 /etc/tcpdump/tcpdump.conf。你可以根据需要修改此文件，例如更改捕获模式、接口、过滤器表达式等。
你可以使用以下命令启动Tcpdump：
sudo tcpdump -i eth0
其中，eth0 是你要监控的网络接口。你也可以将Tcpdump添加到系统服务中，以便在系统启动时自动运行。
请注意，使用Tcpdump可能需要root权限，因为捕获数据包需要访问网络接口。