这是由于当前用户没有权限运行/usr/bin/dumpcap造成的。/usr/bin/dumpcap是Wireshark的包捕获引擎。
先用ls命令看一下dumpcap的权限情况：
xy@debian-vm-1:~$ ls -lah /usr/bin/dumpcap
-rwxr-xr-- 1 root wireshark 95K 1月 23 01:03 /usr/bin/dumpcap
可以看到，dumpcap属于wireshark组，而该组是有运行权限的，那么只要将用户xy添加到wireshark组即可运行dumpcap。
再看下当前用户xy属于哪个组，使用groups命令，
xy@debian-vm-1:~$ groups
xy root cdrom floppy audio dip video plugdev netdev bluetooth lpadmin scanner
可以看到，用户xy属于好几个组，但没有wireshark组。使用以下命令将用户xy添加到wireshark组：
sudo usermod -a -G wireshark xy
-a表示为用户追加一个组，即将用户xy加入一个组，但不从原组移除。
-G参数后面紧跟需追加的组名。
注销再进入系统，Wireshark就可以正常运行了，但groups命令还看不到新追加的wireshark组；重启后，才可用groups命令看到新追加的wireshark组。
转载于:https://www.cnblogs.com/xy653075204/p/9036818.html
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
