+1. Es funktioniert auch am 14.04. Hinweis: In den Dokumenten heißt es : "Die Erfassung von USB-Paketen ist für Nicht-Root-Benutzer mit Linux-Funktionen nicht möglich. Sie müssen die Pakete mit der unter I./a. Beschriebenen Methode erfassen und die Set-User-ID dauerhaft mit dpkg festlegen -statoverride oder Wireshark als root ausführen. "
jfs
Es wäre eine große Hilfe für Neulinge, wenn Sie auch beschreiben könnten, was mit den oben genannten Befehlen getan wird, damit es funktioniert
Ahmed
1
ES FUNKTIONIERT AUF LTS 14.04 .... Vielen Dank.
Do.,
chmod +xmacht dumpcap für alle ausführbar. Eine Alternative wäre das Hinzufügen von Benutzern, denen Sie die Erfassung in einer Wireshark-Gruppe erlauben möchten.
dome
2
Die Meldung "In diesem System kann mit der aktuellen Konfiguration keine Schnittstelle für die Erfassung verwendet werden" wird normalerweise angezeigt, wenn Sie nicht über die Berechtigungen zum Zugriff auf die Netzwerkschnittstellen für die Überwachung verfügen. Versuchen Sie, ein Terminal zu öffnen und gksudo wireshark auszuführen. Wenn mehrere Netzwerkschnittstellen angezeigt werden, ist dies darauf zurückzuführen, dass Sie beim Ausführen von wireshark ohne Root-Berechtigungen nicht über die erforderlichen Überwachungsrechte verfügen.
Führen Sie den folgenden Befehl in einem Terminal aus, um das zu beheben:
"Versuchen Sie, ein Terminal zu öffnen und gksudo wireshark auszuführen." Bitte beachten Sie, dass in diesem Dokument steht : "WIRESHARK ENTHÄLT MEHR ALS ZWEI MILLIONEN LINIEN QUELLENCODE. LASSEN SIE SIE NICHT WURZELN." bevor Sie das tun. Führen Sie sudo setcapstattdessen den Befehl aus - oder lassen Sie sudo dpkg-reconfigure wireshark-commondas Paket die Funktionen für Sie festlegen.
0
Als ich versucht habe, wireshark zu starten, habe ich folgende Fehlermeldung erhalten:
Couldn't run /usr/bin/dumpcap in child process: Permission denied
Also habe ich es als root ausgeführt, wodurch LUA deaktiviert wurde. Das Popup-Fenster, das mich darüber informierte, dass die LUA deaktiviert wurde, war so ärgerlich, dass ich versuchte, es zu beheben.
Zuerst habe ich die Berechtigungen durch Ausführen überprüft
ls -l /usr/bin/dumpcap
Was dazu geführt hat :
-rwxr-xr-- 1 root wireshark 96464 Jan 24 10:31 /usr/bin/dumpcap
das war offensichtlich, das hat Wireshark mir erzählt. Also habe ich den Besitzer von root auf acc geändert
sudo chown -R $LOGNAME /usr/bin/dumpcap
Was geklappt hat, ich kann jetzt wireshark ohne root ausführen
Was als Duplikat markiert ist und mich hierher gebracht hat. Die vorgeschlagene Lösung lautet:
sudo chmod +x /usr/bin/dumpcap
Der obige Befehl funktioniert wirklich, aber ich möchte eine Sicherheit hinzufügen WARNUNG . Dies ermöglicht die Paketerfassung für ALLE BENUTZER auf dem System. Dies kann eine vorübergehende Lösung sein, ist jedoch als dauerhafte Lösung nicht erwünscht.
Ich befolgte die Anweisungen auf der wireshark-Seite zu den Erfassungsberechtigungen:
(HINWEIS: Ersetzen Sie / usr / bin durch / usr / sbin, falls Sie eine Fehlermeldung erhalten, die darauf hinweist, dass sich dumpcap nicht in / usr / bin befindet.)
Starten Sie Wireshark als Nicht-Root und stellen Sie sicher, dass Sie die Liste der Schnittstellen sehen und Live-Captures durchführen können. ( Ich habe diese Anleitung ignoriert. Hat nicht für mich gearbeitet )
Festlegen von Netzwerkberechtigungen für dumpcap, wenn Ihr Kernel und Ihr Dateisystem keine Dateifunktionen unterstützen
In diesem Fall müssen Sie dumpcap set-UID auf root setzen.
sudo chown root /usr/bin/dumpcap
(HINWEIS: Ersetzen Sie / usr / bin durch / usr / sbin in diesem Befehl und den nächsten Befehl, falls Sie eine Fehlermeldung erhalten, die darauf hinweist, dass dumpcap nicht in / usr / sbin enthalten ist.)
sudo chmod u+s /usr/bin/dumpcap
Beschränken der Erfassungsberechtigung auf nur eine Gruppe
Nachdem Sie die Netzwerkprivilegien von dumpcap festgelegt haben:
Erstellen Sie den Benutzer "wireshark" in der Gruppe "wireshark".
sudo chgrp wireshark /usr/sbin/dumpcap
sudo chmod o-rx /usr/sbin/dumpcap
Stellen Sie sicher, dass Wireshark nur von root und von einem Benutzer in der Gruppe "wireshark" aus funktioniert ( ICH HABE DIESEN SCHRITT NUR IM ENDE GEMACHT - NOCH NICHT VERGESSEN )
Und zum Schluss noch zwei Schritte:
sudo dpkg-reconfigure wireshark-common
Wählen Sie "Ja".
Melden Sie ALLE Benutzeroberflächen für den Benutzer ab (einschließlich ssh, was mein größter Fehler war) und melden Sie sich erneut an.
Hoffentlich sollten Sie wireshark starten und als normaler Benutzer alle Oberflächen sehen (ohne sudo)
gksudo wireshark.Antworten:
Öffnen Sie ein Terminal durch Drücken von Ctrl+ Alt+ Tund geben Sie die folgenden Befehle ein:
Drücken Sie den Rechtspfeil und geben Sie für Ja ein
Sie sollten jetzt in der Lage sein, es ohne root auszuführen, und Sie können erfassen.
quelle
chmod +xmacht dumpcap für alle ausführbar. Eine Alternative wäre das Hinzufügen von Benutzern, denen Sie die Erfassung in einer Wireshark-Gruppe erlauben möchten.Die Meldung "In diesem System kann mit der aktuellen Konfiguration keine Schnittstelle für die Erfassung verwendet werden" wird normalerweise angezeigt, wenn Sie nicht über die Berechtigungen zum Zugriff auf die Netzwerkschnittstellen für die Überwachung verfügen. Versuchen Sie, ein Terminal zu öffnen und gksudo wireshark auszuführen. Wenn mehrere Netzwerkschnittstellen angezeigt werden, ist dies darauf zurückzuführen, dass Sie beim Ausführen von wireshark ohne Root-Berechtigungen nicht über die erforderlichen Überwachungsrechte verfügen.
Führen Sie den folgenden Befehl in einem Terminal aus, um das zu beheben:
quelle
sudo setcapstattdessen den Befehl aus - oder lassen Siesudo dpkg-reconfigure wireshark-commondas Paket die Funktionen für Sie festlegen.Als ich versucht habe, wireshark zu starten, habe ich folgende Fehlermeldung erhalten:
Also habe ich es als root ausgeführt, wodurch LUA deaktiviert wurde. Das Popup-Fenster, das mich darüber informierte, dass die LUA deaktiviert wurde, war so ärgerlich, dass ich versuchte, es zu beheben.
Zuerst habe ich die Berechtigungen durch Ausführen überprüft
Was dazu geführt hat :
das war offensichtlich, das hat Wireshark mir erzählt. Also habe ich den Besitzer von root auf acc geändert
Was geklappt hat, ich kann jetzt wireshark ohne root ausführen
quelle
Googled "Konnte / usr / bin / dumpcap im Child-Prozess nicht ausführen" und fand diese Frage:
Ich kann Wireshark nicht verwenden. "Konnte / usr / bin / dumpcap im untergeordneten Prozess nicht ausführen."
Was als Duplikat markiert ist und mich hierher gebracht hat. Die vorgeschlagene Lösung lautet:
Der obige Befehl funktioniert wirklich, aber ich möchte eine Sicherheit hinzufügen WARNUNG . Dies ermöglicht die Paketerfassung für ALLE BENUTZER auf dem System. Dies kann eine vorübergehende Lösung sein, ist jedoch als dauerhafte Lösung nicht erwünscht.
Ich befolgte die Anweisungen auf der wireshark-Seite zu den Erfassungsberechtigungen:
https://wiki.wireshark.org/CaptureSetup/CapturePrivileges
Sie EMPFEHLUNGEN dumpcap Ausführung zu einer bestimmten Gruppe oder eines Benutzers beschränken.
Ich habe diese Anweisungen befolgt (mit Anpassungen):
Festlegen von Netzwerkberechtigungen für dumpcap, wenn Ihr Kernel und Ihr Dateisystem Dateifunktionen unterstützen
Stellen Sie sicher, dass Sie die erforderlichen Tools installiert haben, z. B. den Befehl setcap.
sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap(HINWEIS: Ersetzen Sie / usr / bin durch / usr / sbin, falls Sie eine Fehlermeldung erhalten, die darauf hinweist, dass sich dumpcap nicht in / usr / bin befindet.)
Festlegen von Netzwerkberechtigungen für dumpcap, wenn Ihr Kernel und Ihr Dateisystem keine Dateifunktionen unterstützen
In diesem Fall müssen Sie dumpcap set-UID auf root setzen.
(HINWEIS: Ersetzen Sie / usr / bin durch / usr / sbin in diesem Befehl und den nächsten Befehl, falls Sie eine Fehlermeldung erhalten, die darauf hinweist, dass dumpcap nicht in / usr / sbin enthalten ist.)
sudo chmod u+s /usr/bin/dumpcapBeschränken der Erfassungsberechtigung auf nur eine Gruppe
Nachdem Sie die Netzwerkprivilegien von dumpcap festgelegt haben:
Erstellen Sie den Benutzer "wireshark" in der Gruppe "wireshark".
sudo chgrp wireshark /usr/sbin/dumpcapsudo chmod o-rx /usr/sbin/dumpcapStellen Sie sicher, dass Wireshark nur von root und von einem Benutzer in der Gruppe "wireshark" aus funktioniert ( ICH HABE DIESEN SCHRITT NUR IM ENDE GEMACHT - NOCH NICHT VERGESSEN )
Und zum Schluss noch zwei Schritte:
Wählen Sie "Ja".
Melden Sie ALLE Benutzeroberflächen für den Benutzer ab (einschließlich ssh, was mein größter Fehler war) und melden Sie sich erneut an.
Hoffentlich sollten Sie wireshark starten und als normaler Benutzer alle Oberflächen sehen (ohne sudo)
Und wenn Sie die Dateiberechtigungen überprüfen
Es darf NUR der BENUTZER und die GRUPPE ausführen
-rwxr-xr-- 1 Wurzeldrahthai
quelle