首页 > 其他 > 详细

wireshark添加用户执行

时间:2014-07-16 23:07:43      阅读:273      评论:0      收藏:0      [点我收藏+]

默认情况下,访问网络端口需要root权限,而wireshark的只是/usr/share/dumpcap的一个UI,/usr/share/dumpcap需要root权限,所以没法non-root用户无法读取网卡列表。

解决办法很简单,sudo wireshark

 

但是wireshark官方不推荐这么做:

Running as user "root" and group "root".
This could be dangerous.


If you‘re running Wireshark this way in order to perform live capture, you may want to be aware that there is a better way documented at

 

所以用另一种方法,改变/usr/share/dumpcap的group,添加一个group:wireshark,chgrp到wireshark组,再改成750权限,这样方便权限控制。

 

[plain] view plaincopy
 
  1. sudo -s  
  2. groupadd wireshark  
  3. usermod -a -G wireshark <You own username>  
  4. chgrp wireshark /usr/bin/dumpcap  
  5. chmod 4750 /usr/bin/dumpcap  


又参考网上的解决方案,执行下面命令

 

 

[plain] view plaincopy
 
  1. setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap  


用getcap /usr/bin/dumpcap,输出应当是/usr/bin/dumpcap = cap_net_admin,cap_net_raw+eip,说明生效

 

注意得注销一下才能生效

官方解决方案http://packetlife.net/blog/2010/mar/19/sniffing-wireshark-non-root-user/

wireshark添加用户执行,布布扣,bubuko.com

wireshark添加用户执行

原文:http://www.cnblogs.com/imhurley/p/3811526.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!