版权声明:版权归版主所有,转载需要声明出处 https://blog.csdn.net/fightingTony/article/details/75442943
问题分析:
wireshark 安装完成之后,可以打开程序,但是无法正常捕获抓包。默认需要root用户才能捕获,使用很不方便,每次都需要sudo,而且不是很安全。目的:
使用普通用户,非root用户就可以正常使用wireshark工具。操作步骤如下:
1. 安装wireshark软件$ sudo apt-get install -y wireshark
2. 创建wireshark用户组
sudo groupadd wireshark
3. wireshark会使用到 /usr/bin/dumpcap 这个执行程序,修改它的组权限
sudo chgrp wireshark /usr/bin/dumpcap
4. 修改wireshark组在运行dumpcap程序具有root权限,前面的4就是起到这个作用
sudo chmod 4755 /usr/bin/dumpcap
5. 把系统的普通用户tony加入wireshark群组
sudo gpasswd -a tony wireshark
6. 最后,试一下使用普通用户打开,就OK了