1、安装

root安装：

yum -y install wireshark

yum -y install wireshark-gnome

安装完成会在桌面主菜单Application->Internet生成wireshark快捷方式。

我们也可以在路径/usr/share/applications/Wireshark Network Analyzer.desktop复制一份到桌面。

2、启动

以root用户启动，一切正常！

以普通用户启动wireshark：在Application/internet下。

启动后提示：

Couldn't run /usr/sbin/dumpcap in child process: Permission denied

Are you memeber of 'wireshark' group? Try running 'usermod -a -G wireshark <username>' as root.

同时，也没有interface列出来。

按照提示增加普通用户到组以后，还是提示权限问题。

于是，将/usr/sbin/dumpcap的组改为普用用户的组，再运行，没有那个提示了，但是还是没有interface列出来。

再执行：setcap cap_net_raw,cap_net_admin+eip /usr/sbin/dumpcap

这样就ok了。