Ubuntu应用Wireshark找不到interface的解决办法

Admin

7月22日

名人名言：成功网罗着大量的过失。——萧伯纳

Wireshark是一款强大的有图形界面的收集封包解析对象。

dumpcap须要root权限才干应用的，以通俗用户打开Wireshark，Wireshark当然没有权限应用dumpcap进行截取封包。

其实可以应用

sudowireshark

sudo的体式格式用root打开Wireshark，然则如许做显然是不安然的，也不是很便利的，因为获得的封包数据也属于root用户，而sudo打开Wireshark也会提示你谨慎应用root权限应用Wireshark，并且给你一篇文档申明。

文档里申明可以应用用户组功能应用Wireshark，接下来是具体办法：

1、添加用户组，我以wireshark为例

sudo groupaddwireshark

2、将dumpcap更改为wireshark用户组

sudo chgrp wireshark /usr/bin/dumpcap

3、让wireshark用户组有root权限应用dumpcap

sudo chmod 4755 /usr/bin/dumpcap

（PS:4754 Wireshark还是会提示没有权限）

4、将本身参加wireshark用户组，我的用户是benmao，你添加须要更改这个。

sudo gpasswd -a benmaowireshark

如许就完成，你可以应用本身的用户打开Wireshark，并且有权限进行操纵了。

以上在ubunt 12.10中测试通过

原文链接：/ubuntu-use-wireshark-can-not-find-interface/