问题分析:
wireshark 安装完成之后,可以打开程序,但是无法正常捕获抓包。默认需要root用户才能捕获,使用很不方便,每次都需要sudo,而且不是很安全。目的:
使用普通用户,非root用户就可以正常使用wireshark工具。操作步骤如下:
1. 安装wireshark软件$ sudo apt-get install -y wireshark
2. 创建wireshark用户组
sudo groupadd wireshark
3. wireshark会使用到 /usr/bin/dumpcap 这个执行程序,修改它的组权限
sudo chgrp wireshark /usr/bin/dumpcap
4. 修改wireshark组在运行dumpcap程序具有root权限,前面的4就是起到这个作用
sudo chmod 4755 /usr/bin/dumpcap
5. 把系统的普通用户tony加入wireshark群组
sudo gpasswd -a tony wireshark
6. 最后,试一下使用普通用户打开,就OK了
本文介绍如何配置Wireshark,使得非Root用户也能正常使用该工具进行网络数据包捕获。通过创建用户组、调整文件权限等步骤,实现便捷且安全的操作。
708

被折叠的 条评论
为什么被折叠?



