Làm cách nào để chạy wireshark, với quyền root?

Bản cài đặt tiêu chuẩn của Wireshark không cho phép chương trình truy cập vào giao diện mạng.

Tôi cho rằng tôi phải chạy chương trình cùng sudo, nhưng không biết cách thêm nó vào biểu tượng - nếu đó là cách để làm điều đó.

Đối với WireShark có một cách tốt hơn. Các bit thông thường cần gốc là ứng dụng bộ sưu tập gói và điều này có thể được cấu hình để cho phép mọi người nhất định để sử dụng nó mà không có sudo, gksu, etc.

Trong một thiết bị đầu cuối (rất quan trọng là bạn đang ở trong một thiết bị đầu cuối, không chỉ là đối thoại Alt + F2) chạy điều này:

sudo dpkg-reconfigure wireshark-common

Điều này sẽ hỏi bạn nếu bạn muốn cho phép người dùng không root có thể đánh hơi. Đó là những gì chúng tôi đang hướng tới, vì vậy hãy chọn Yesvà quay trở lại.

Điều này thêm một wiresharknhóm. Bất cứ ai trong nhóm đó sẽ có thể đánh hơi mà không cần root. Điều này rõ ràng an toàn hơn là chỉ để bất kỳ ai đánh hơi nhưng điều đó có nghĩa là không có kiểm tra mật khẩu. Về mặt kỹ thuật, bất kỳ người nào có quyền truy cập vào máy tính đăng nhập bằng wiresharktài khoản đều có thể đánh hơi được. Nếu điều đó được bạn chấp nhận, hãy tiếp tục.

Nếu không, chạy lại và chọn không.

Sau đó, bạn chỉ cần thêm người dùng vào nhóm đó. Chạy này:

sudo adduser $USER wireshark

Và khởi động lại hoặc đăng xuất. Khi bạn quay lại, nó sẽ cho phép bạn bắt đầu đánh hơi mà không có bất kỳ phiền phức nào về việc root.

Bạn cũng có thể chạy Wireshark với quyền root bằng cách chạy gksu wiresharktừ thiết bị đầu cuối.

Lưu ý rằng có những lo ngại về bảo mật khi chạy Wireshark trong chế độ này, cụ thể là bất kỳ khai thác nào thỏa hiệp với Wireshark hiện đều có quyền root chứ không phải là đặc quyền của người dùng. Đây là mối quan tâm của Wireshark hơn so với các ứng dụng khác bởi vì, về bản chất (bắt và xử lý đầu vào tùy ý), Wireshark dễ bị khai thác hơn các ứng dụng máy tính để bàn thông thường. Bạn có thể an toàn trên mạng SOHO, nhưng bạn nên lưu ý về mối quan tâm này trước khi tiếp tục.

Trích dẫn:

• Các đặc quyền bắt giữ: Hầu hết các UNIX
• Bảo mật bao gồm:
  • Tại sao Wireshark rất có lỗi?
  • Quản trị viên / tài khoản root không bắt buộc!
• Debian README (cũng áp dụng cho Ubuntu)

Thực sự bạn không cần phải khởi chạy WireShark với quyền root. Xin vui lòng đọc trang chính thức . Tóm lại bạn nên làm:

sudo groupadd wireshark
sudo usermod -a -G wireshark $USER
sudo chgrp wireshark /usr/bin/dumpcap
sudo chmod o-rx /usr/bin/dumpcap
sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap
sudo getcap /usr/bin/dumpcap

Sau đó đăng xuất và đăng nhập lại.

Lưu ý: phương pháp này đã được thử nghiệm trên 16.04 LTS, 17.10 và 18.04 LTS.

bạn cũng có thể thử điều này, mở terminal, chạy lệnh này

# setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap

chạy wireshark với tư cách là người dùng không root