Wireshark：couldn't run dumpcap in child process（附带Linux下探索过程）

最新推荐文章于 2022-10-22 20:26:55 发布

LP890127

最新推荐文章于 2022-10-22 20:26:55 发布

阅读量802

点赞数

文章标签：操作系统

原文链接：http://www.cnblogs.com/dotnetcrazy/p/10036567.html

版权

本文记录了在Ubuntu系统中遇到Wireshark无法运行dumpcap进程的问题及解决过程。首先尝试通过更改文件所有者和用户组，但未成功。接着，通过设置文件权限为4755，并将当前用户加入到wireshark组，问题得到解决。文中还解释了755和4755权限的区别。

摘要由CSDN通过智能技术生成

之前都是直接使用Kali里面安装好的Wireshark和Win下的，Ubuntu的来个小计

PS：解决方法不重要，我觉得更重要的是这个摸索的过程

解决方法

# 安装wireshark
sudo apt install wireshark
# 新增wireshark用户组
$ sudo groupadd wireshark
# 将dumpcap更改为wireshark用户组 
$ sudo chgrp wireshark /usr/bin/dumpcap 
# 让wireshark用户组有root权限使用dumpcap
$ sudo chmod 4755 /usr/bin/dumpcap
# 将当前用户加入wireshark用户组
$ sudo gpasswd -a dnt wireshark