wireshark要監控eth0,但是必須要root權限才行。但是,直接用root運行程序是相當危險,也是非常不方便的。
解決方法如下:
1.添加wireshark用戶組
sudo groupadd wireshark
2.將dumpcap更改為wireshark用戶組
sudo chgrp wireshark /usr/bin/dumpcap
3.讓wireshark用戶組有root權限使用dumpcap
sudo chmod 4754 /usr/bin/dumpcap
注意:原文此處設置的權限為4755,如果other都有執行權限,新增加wireshark用戶組就沒有任何意義了,此處去掉other執行權限。
4.將需要使用的用戶名加入wireshark用戶組,我的用戶名是craftor
sudo gpasswd -a craftor wireshark
相關參考: