ubuntu系统下wireshark普通用户抓包设置

2024-07-16 12:39:04 222人阅读

dumpcap需要root权限才能使用的,以普通用户打开Wireshark，Wireshark当然没有权限使用dumpcap进行截取封包。

虽然可以使用

sudo wireshark

但是，以sudo的方式用root打开Wireshark显然是不安全的，也不是很方便，因为得到的封包数据也属于root用户。

解决这个问题的办法——可以使用用户组功能使用Wireshark，具体操作：

1、添加wireshark用户组

sudo groupadd wireshark

2、将dumpcap更改为wireshark用户组

sudo chgrp wireshark /usr/bin/dumpcap

3、让wireshark用户组有root权限使用dumpcap （0 - 7 {000,001,······111}）

sudo chmod 4755 /usr/bin/dumpcap

(注意:如果设为4754 Wireshark还是会提示没有权限 )

4、将需要使用的普通用户名加入wireshark用户组，我的用户是“hackerman”（需要根据具体用户名修改！），则需要使用命令：

sudo gpasswd -a hackerman wireshark

这样就完成了，以普通用户hackerman登陆打开Wireshark就会有权限进行抓包了。

声明：以上内容来自用户投稿及互联网公开渠道收集整理发布，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任，若内容有误或涉及侵权可进行投诉：投诉/举报工作人员会在5个工作日内联系你，一经查实，本站将立刻删除涉嫌侵权内容。

联系
我们