Wireshark错误 : The capture session could not be initiated on interface 'nfqueue'

Autor : LiChong0309
Label : Linux

刚安装wireshark的时候，不能直接访问任何一个网关，会出现错误：

The capture session could not be initiated on interface ‘nfqueue’ (NFQNL_CFG_CMD_PF_UNBIND: Operation not permitted).

环境：Deepin15.8 ， wireshark

原因是普通用户在直接访问这些设备(比如eth0)时需要root权限

解决方法：

1.安装setcap

setcap是libcap2-bin包的一部分，一般Linux系统中这个包会默认安装好
sudo apt-get install libcap2-bin

2.创建一个wireshark组

一般在安装wireshark的时候，会默认创建一个wireshark的组

3.赋予权限

#setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
可以使用 getcap /usr/bin/dumpcap验证
输出应当是：/usr/bin/dumpcap = cap_net_admin,cap_net_raw+eip

参考

https://blog.csdn.net/mark20170902/article/details/53422384/