您好,登錄后才能下訂單哦!
今天在linux環境下運行wireshark抓包,安裝好wireshark后,開始抓包總是報錯,內容如下:
The capture session could not be initiated (failed to set hardware filter to promiscuous mode)
Please check to make sure you have sufficient permissions, and that you have
查詢解決方法,結果是將選項中的混雜模式關閉,關閉后仍然報錯,繼續查詢,突然想起來可能是用戶權限問題,然后用sudo wireshark打開wireshark就正常了,但是wireshark官方不推薦這么做:
Running as user "root" and group "root".
This could be dangerous.
dumpcap需要root權限才能使用的,以普通用戶打開Wireshark,Wireshark當然沒有權限使用dumpcap進行截取封包。
所以用另一種方法,改變/usr/share/dumpcap的group,添加一個group:wireshark,chgrp到wireshark組,再改成4755權限,這樣方便權限控制,具體步驟如下:
1、添加用戶組,我以wireshark為例
sudo groupadd wireshark
2、將dumpcap更改為wireshark用戶組
sudo chgrp wireshark /usr/bin/dumpcap
3、讓wireshark用戶組有root權限使用dumpcap
sudo chmod 4755 /usr/bin/dumpcap
4、將自己加入wireshark用戶組,我的用戶是godben,你添加需要更改這個。
sudo gpasswd -a godben wireshark
這樣就完成,你可以使用自己的用戶打開Wireshark,并且有權限進行操作了。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。