在linux系统中，sniffer工具用于捕获和分析网络流量，其中tcpdump是常用的命令行网络嗅探工具，而wireshark则是一个图形化的网络协议分析器。以下是如何在linux系统中安装和使用tcpdump的步骤：

安装必要的依赖库

对于Debian/Ubuntu系统，使用以下命令安装依赖库：

sudo apt-get update
sudo apt-get install build-essential libncurses5-dev zlib1g-dev gawk flex quilt git-lfs libssl-dev xz-utils -y

对于CentOS/RHEL系统，使用以下命令安装依赖库：

sudo yum groupinstall "Development Tools" -y
sudo yum install ncurses-devel zlib-devel awk flex quilt git-lfs openssl-devel xz -y

下载并解压tcpdump源代码

git clone https://github.com/tcpdump/tcpdump.git
cd tcpdump

编译并安装tcpdump

./configure
make
sudo make install

请注意，tcpdump作为命令行工具，通常不需要集成到系统服务中，而是直接通过命令行使用。如果需要在系统启动时自动运行tcpdump，可以将其添加到系统的启动脚本中，或者使用systemd服务等方法来实现。

此外，使用tcpdump或类似的sniffer工具时，必须注意法律和道德问题，确保在合法和授权的情况下使用，避免侵犯他人隐私或违反网络安全政策。