ubuntu系統下wireshark普通使用者抓包設定

標籤：style   class   blog   code   color   使用   

ubuntu系統下wireshark普通使用者抓包設定 dumpcap需要root許可權才能使用的,以普通使用者開啟Wireshark，Wireshark當然沒有許可權使用dumpcap進行截取封包 

sudo wireshark

 

但是，以sudo的方式用root開啟Wireshark顯然是不安全的，也不是很方便，因為得到的封包資料也屬於root使用者。 解決這個問題的辦法——可以使用使用者組功能使用Wireshark，具體操作：  1、添加wireshark使用者組

sudo groupadd wireshark 

2、將dumpcap更改為wireshark使用者組  

sudo chgrp wireshark /usr/bin/dumpcap

3、讓wireshark使用者組有root許可權使用dumpcap 

sudo chmod 4755 /usr/bin/dumpcap 

(注意:如果設為4754 Wireshark還是會提示沒有許可權 ) 

 4、將需要使用的普通使用者名稱加入wireshark使用者組，我的使用者是“dengyi”（需要根據具體使用者名稱修改！），則需要使用命令：  

sudo gpasswd -a dengyi wireshark

 這樣就完成了，以普通使用者dengyi登陸開啟Wireshark就會有許可權進行抓包了。