Autor : LiChong0309
Label : Linux
刚安装wireshark的时候,不能直接访问任何一个网关,会出现错误:
The capture session could not be initiated on interface ‘nfqueue’ (NFQNL_CFG_CMD_PF_UNBIND: Operation not permitted).
环境:Deepin15.8 , wireshark
原因是普通用户在直接访问这些设备(比如eth0)时需要root权限
解决方法:
1.安装setcap
setcap是libcap2-bin包的一部分,一般Linux系统中这个包会默认安装好
sudo apt-get install libcap2-bin
2.创建一个wireshark组
一般在安装wireshark的时候,会默认创建一个wireshark的组
3.赋予权限
#setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
可以使用 getcap /usr/bin/dumpcap验证
输出应当是:/usr/bin/dumpcap = cap_net_admin,cap_net_raw+eip
参考
https://blog.csdn.net/mark20170902/article/details/53422384/