如何在可信任的14.04中启用Wireshark而不作为根用户运行

Question

我安装了Wireshark。不建议以root形式运行，因此

我做了

sudo dpkg-reconfigure wireshark-common

根据：

http://wiki.wireshark.org/CaptureSetup/CapturePrivileges

http://anonscm.debian.org/viewvc/collab-maint/ext-maint/wireshark/trunk/debian/README.Debian?view=markup

答:是的，注销启动了Wireshark并收到了以下消息：

couldn't run /usr/bin/dumpcap in child process: Permission Denied.

我想我遵循了配置Wireshark的推荐方法，它在13.10起作用，14.04没有起作用

FYI，重新配置Wireshark -公共实际上是将垃圾箱的组设置为Wireshark。但还是没用。我查过了。

应该如何在14.04完成呢？

Answer 1

我在跑步后发现：

sudo dpkg-reconfigure wireshark-common

在wireshark中创建了一个/etc/gshadow组。所以我就写到：

sudo gpasswd -a $USER wireshark

和注销/登录，现在它运行良好！

Answer 2

是的，你确实是对的。但是有些事情是missing.If，您可以看到像couldn't run /usr/bin/dumpcap in child process: Permission Denied.Go这样的错误消息到终端和

sudo dpkg-reconfigure wireshark-common

选择"YES“.Then将用户添加到组中

sudo adduser $USER wireshark

然后重新启动机器并打开wireshark。它起作用了。

Answer 3

sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap

检查这个问题