WireShark安装命令：
代码语言：javascript复制sudo apt-get install wiresharkwireshark新版本升级
添加wireshark官方密钥并升级
代码语言：javascript复制sudo apt-add-repository ppa:wireshark-dev/stable
sudo apt-get update安装wireshark
代码语言：javascript复制sudo apt-get install wireshark配置wireshark
代码语言：javascript复制sudo dpkg-reconfigure wireshark-common中间会出现设置界面，选择<是>即可。
新版wireshark就安装完成了
旧版wireshark的回退
为什么要回退呢，因为我之前版本是3.1版本，发现没有表达式这个功能，并且一些协议帧也解析不出来，没找到原因，只能回退了。
删除重装之后居然发现装上的还是新版的wireshark。
然后想起来在升级的时候添加了官方ppa源，所以在以后的安装中都会默认安装更新的版本。
首先删除ppa源
代码语言：javascript复制cd /ect/apt/sources.list.d找到新版wireshark的ppa源的保存文件删除，具体的名字忘记了，是wireshark开头的一个文件
代码语言：javascript复制sudo rm wiresharkxxxx
更新apt-get
代码语言：javascript复制sudo apt-get update删除wireshark和相关的wireshark-common，否则安装老版本时会提示失败
代码语言：javascript复制sudo apt-get remove wireshark
sudo apt-get remove wireshark-common然后就可以安装老版本的wiershark了
代码语言：javascript复制sudo apt-get install wireshark
