1.安装Wireshark
$ sudo apt-get install wireshark
如果以非root权限运行wireshark ,可能会出现“No interface can be used for capturing in this system with the current configuration.”。下面的步骤能够解决这个问题。
2. 创建 wireshark 组
$ sudo groupadd wireshark
3.将你的用户名添加到 wireshark 组
$ sudo usermod -a -G wireshark YOUR_USER_NAME
4.将 dumpcap 的所属组改为 wireshark
$ sudo chgrp wireshark /usr/bin/dumpcap
5. 改变dumpcap的权限, 让wireshark 组成员可以执行该程序
$ sudo chmod 750 /usr/bin/dumpcap
6.使用setcap获取权限
$ sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
7.验证改变
$ sudo getcap /usr/bin/dumpcap
此时,你需要注销,然后重新登录。
这时候,你就可以以非root权限执行 Wireshark了,仅仅以 wireshark 组成员的身份执行。