wireshark解决权限问题

以 sudo 或者 root 打开 wireshark 是不安全的,毕竟我不是root敢死队

Linux

如何以普通用户运行 wireshark

1. 添加wireshark用户组

   $ sudo groupadd wireshark
   

2. 将dumpcap更改为wireshark用户组

   $ sudo chgrp wireshark /usr/bin/dumpcap
   

3. 让wireshark用户组有root权限使用dumpcap

   $ sudo chmod 4755 /usr/bin/dumpcap
   

(注意:如果设为4754 Wireshark还是会提示没有权限 )

1. 将用户加入wireshark组

   $ sudo gpasswd -a username wireshark
   或者
   $ sudo usermod -a -G wireshark username
   

Macos

└──╼ ls -al /dev/bpf* 
crw-------  1 root  wheel  0x17000000  7 12 15:54 /dev/bpf0
crw-------  1 root  wheel  0x17000001  7 12 15:54 /dev/bpf1
crw-------  1 root  wheel  0x17000002  7 11 14:51 /dev/bpf2
crw-------  1 root  wheel  0x17000003  7 11 14:51 /dev/bpf3

└──╼ sudo chgrp access_bpf /dev/bpf*
Password:
└──╼ sudo chmod g+rw /dev/bpf*
└──╼ ls -al /dev/bpf*
crw-rw----  1 root  access_bpf  0x17000000  7 12 15:54 /dev/bpf0
crw-rw----  1 root  access_bpf  0x17000001  7 12 15:54 /dev/bpf1
crw-rw----  1 root  access_bpf  0x17000002  7 11 14:51 /dev/bpf2
crw-rw----  1 root  access_bpf  0x17000003  7 11 14:51 /dev/bpf3

参考资料

• ubuntu系统下wireshark普通用户抓包设置
• Mac OS can’t detect any interface