ubuntu下安装wireshark(以及配置非root)

https://jingyan.baidu.com/article/c74d60009d992f0f6a595de6.html

Wireshark是世界上最流行的网络分析工具。这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息。与很多其他网络工具一样,Wireshark也使用pcap network library来进行封包捕捉。

对于学习计算机网络协议有不小的帮助。

工具/原料

 
  • ubuntu 系统
  • 网络畅通

方法/步骤

 
  1.  

    首先,安装只要一个命令行(由于之前装过了,所以没有在安装什么了):sudo apt-get install wireshark

    ubuntu下安装wireshark(以及配置非root)
  2.  

    上一步,已经将wireshark安装完毕,接下来我没就可以通过:wireshark 用来启动它的图形界面。

    ubuntu下安装wireshark(以及配置非root)
  3.  

    然而,dumpcap需要root权限才能使用的,以普通用户打开Wireshark,Wireshark当然没有权限使用dumpcap进行截取封包。虽然可以用:sudo wireshark来完成。但是,以sudo的方式用root打开Wireshark显然是不安全的,也不是很方便,因为得到的封包数据也属于root用户。

  4.  

    于是,我们提供下面的方法来完成普通用户下的操作。

    1.添加wireshark用户组

    #sudo groupadd  wireshark

    ubuntu下安装wireshark(以及配置非root)
  5.  

    2.将dumpcap更改为wireshark用户组

    #sudo chgrp wireshark /usr/bin/dumpcap

    ubuntu下安装wireshark(以及配置非root)
  6.  

    3.让wireshark用户组有root权限使用dumpcap #sudo chmod 4755 /usr/bin/dumpcap

    ubuntu下安装wireshark(以及配置非root)
  7.  

    4.将需要使用的普通用户名加入wireshark用户组,我的用户是“cai”(需要根据具体用户名修改!在#前面可以找到哟),则需要使用命令:

    #sudo gpasswd -a cai wireshark

    ubuntu下安装wireshark(以及配置非root)
  8. 8

    接下来你就可以以普通用户登陆打开Wireshark,也会有权限进行抓包了。

     
上一篇:第一次用python,成功的感觉不错。


下一篇:【朝花夕拾】Android性能篇之(一)序言及JVM