在Ubuntu 18.10中，将setcap设置为no-root捕获的Wireshark dumpcap无法启动

Question

我使用前缀/my-path/bin/重新编译了最新版本的Wireshark，并希望设置数据包的非根捕获。但是，当我设置

setcap cap_net_raw,cap_net_admin=eip /my-path/bin/dumpcap

然后，不知何故，dumpcap不能再启动，并以以下方式退出：

/my-path/bin/dumpcap: error while loading shared libraries: libwsutil.so.0: cannot open shared object file: No such file or directory

/my-path/lib/libwsutil.so.0存在，如果我用

setcap -r /my-path/bin/dumpcap

我又可以运行dumpcap了。是否有需要考虑的安全功能？我运行的是Ubuntu 18.10。

Answer 1

今天我也遇到了同样的问题。我通过更改工作文件夹来“修复”它：

setcap cap_net_raw,cap_net_admin=eip /my-path/bin/dumpcap
cd /my-path/bin
./dumpcap