Debian 7 安装 Wireshark

1.安装Wireshark

    $ sudo apt-get install wireshark

若是以非root权限运行wireshark ，可能会出现“No interface can be used for capturing in this system with the current configuration.”。下面的步骤可以解决这个问题。

2. 建立 wireshark 组

    $ sudo groupadd wireshark

3.将你的用户名添加到 wireshark 组

    $ sudo usermod -a -G wireshark YOUR_USER_NAME

4.将 dumpcap 的所属组改成 wireshark

    $ sudo chgrp wireshark /usr/bin/dumpcap

5. 改变dumpcap的权限， 让wireshark 组成员能够执行该程序

    $ sudo chmod 750 /usr/bin/dumpcap

6.使用setcap获取权限

    $ sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap

7.验证改变

    $ sudo getcap /usr/bin/dumpcap

此时，你须要注销，而后从新登陆。

这时候，你就能够以非root权限执行 Wireshark了，仅仅以 wireshark 组成员的身份执行。

感谢：http://www.dickson.me.uk/2012/09/17/installing-wireshark-on-ubuntu-12-04-lts/

Debian官方的说明：http://anonscm.debian.org/viewvc/collab-maint/ext-maint/wireshark/trunk/debian/README.Debian?view=markup