第一种方法:使用root用户登陆 $ sudo wireshark 第二种方法： 通过guid形式使当前普通用户可以运行此程序。 # 新建一个名为wireshark的用户组， 130 是GID，此数字
第一种方法:使用root用户登陆
$ sudo wireshark
第二种方法： 通过guid形式使当前普通用户可以运行此程序。
# 新建一个名为wireshark的用户组， 130 是GID，此数字不是固定不变的， 请先查看/etc/group 文件查看最大的GID是多少，然后加1即可。$ sudo groupadd -g 130 wireshark# 将当前用户 xiaoshancun 添加到wireshark组中$ sudo usermod -a -G wireshark genius# 将/usr/bin/dumpcap 程序的属组更改为wireshark$ sudo chgrp wireshark /usr/bin/dumpcap# 修改 /usr/bin/dumpcap 的权限 更改为 4750 添加suid 权限$ sudo chmod 4750 /usr/bin/dumpcap$ sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap # 修改完成还不能直接使用，需要重新登陆一下才可以。需你不想重新登陆可以使用如下命令。$ sudo newgrp wireshark
完成后就可以使用普通用户执行wireshark 程序了。
