参考 以 sudo 或者 root 打开 wireshark 是不安全的,毕竟我不是root敢死队
如何以普通用户运行 wireshark
- 
添加wireshark用户组 $ sudo groupadd wireshark
- 
将dumpcap更改为wireshark用户组 $ sudo chgrp wireshark /usr/bin/dumpcap
- 
让wireshark用户组有root权限使用dumpcap $ sudo chmod 4755 /usr/bin/dumpcap
(注意:如果设为4754 Wireshark还是会提示没有权限 )
- 将用户加入wireshark组$ sudo gpasswd -a username wireshark 或者 $ sudo usermod -a -G wireshark username
