上一篇介绍了在Ubuntu系统中安装wireshark
本篇介绍在Ubuntu系统中配置和启动wireshark;
安装好后,直接在终端运行$ wireshark。出于安全方面的考虑,普通用户不能够打开网卡设备进行抓包,Wireshark不建议用户通过sudo在root权限下运行。否则会提示权限问题,如下图:
解决方法:
$ sudo vim /etc/group
在“wireshark:x:134:”后面输入当前登录的用户名,我这里为“ranxf”。
提示:按i为插入,然后输入用户名,按esc,然后输入“:wq!”进行保存。
完成以上步骤之后,需要注销后重新登录来使设置生效,再次打开即可。
可以使用命令行输入wireshark经行启动,也可以在搜索计算机中搜索wireshark。启动后无权限提示信息。
选择要抓取的网卡名,我这儿有两张网卡,需要抓第一张网卡的抓包信息,如下选择。