Xplico 是一個(gè)從 pcap 文件中解析出IP流量數(shù)據(jù)的工具，可解析每個(gè)郵箱 (POP, IMAP, 和 SMTP 協(xié)議), 所有 HTTP 內(nèi)容, 由于產(chǎn)品可能會(huì)需要用到，所以研究了一下。產(chǎn)品中用到的linux版本是centos，本以為很簡單，但實(shí)際情況比想象的復(fù)雜。
成都創(chuàng)新互聯(lián)主要從事成都做網(wǎng)站、網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計(jì)、企業(yè)做網(wǎng)站、公司建網(wǎng)站等業(yè)務(wù)。立足成都服務(wù)甘谷,10余年網(wǎng)站建設(shè)經(jīng)驗(yàn),價(jià)格優(yōu)惠、服務(wù)專業(yè),歡迎來電咨詢建站服務(wù):18980820575
第一種方案，看看能否找到rpm包，這個(gè)最簡單，但從官網(wǎng)網(wǎng)站沒有找到，官方只有deb包。所以一個(gè)思路是在centos下安裝deb包，網(wǎng)上的思路如下：
[root@localhost tmp]#tar zxvf alien_8.88.tar.gz [root@localhost alien]#perl Makefile.PL [root@localhost alien]#make[root@localhost alien]#make instal [root@localhost alien]#yum -y install rpm-build [root@Master Downloads]# alien -r libbz2-dev_1.0.6-5_i386.deb libbz2-dev-1.0.6-6.i386.rpm generated [root@Master Downloads]# rpm -ivh libbz2-dev-1.0.6-6.i386.rpm
但沒有驗(yàn)證成功，少包。
第二種方案源碼編譯。
下載了xplico1.1.0, 執(zhí)行make
報(bào)錯(cuò)，大概是少了ndpi的幾個(gè)頭文件，看了下提示發(fā)現(xiàn)需要引用另一個(gè)項(xiàng)目ndpi。
但這種情況也遇到了比較麻煩的事情，ndpi官方版本是1.7.下載后引用發(fā)現(xiàn)還少頭文件，ndis_structs.h.感覺好像是錯(cuò)的。
但是ndpi的開源網(wǎng)站已經(jīng)移植到github上了，github上的版本最低是1.6的也沒有這個(gè)文件，所以要找1.6之前的版本。這個(gè)找了好長時(shí)間。http://sourceforge.net/projects/ntop/files/nDPI/old/ 找了個(gè)1.4版本的
找到后，下載下來后進(jìn)行編譯。此問題解決，引入了新的問題。就是缺少sqlite3.h
就在網(wǎng)上找到了sqlite3源代碼，copy一下編譯器能找到的地方。發(fā)現(xiàn)了另一個(gè)錯(cuò)誤
/usr/bin/ld: cannot find -llibsqlite.so
缺少包。然后安裝
yum install libsqlite-devel
然后編譯還少了perl庫，然后下載
yum install perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker
安裝完后基本上編譯通過。
好不容易編譯通過，但運(yùn)行.xplico，提示下面的信息，不知道如何使用，web網(wǎng)站9876端口沒有打開，不知道什么原因？
xplico v1.1.0
Internet Traffic Decoder (NFAT).
See http://www.xplico.org for more information.
Copyright 2007-2013 Gianluca Costa & Andrea de Franceschi and contributors.
This is free software; see the source for copying conditions. There is NO
warranty; not even for MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.
This product includes GeoLite data created by MaxMind, available from http://www.maxmind.com/.
Limits changed
Configuration file (config/xplico_cli.cfg) found!
作者：賽克藍(lán)德。轉(zhuǎn)載請(qǐng)保留作者和出處。
注:找到一個(gè)好網(wǎng)站下載rpm包的地址 http://www.rpmfind.net/linux/rpm2html/ 基本上常用的包都能在里面找到，
重慶分公司
重慶分公司
