linuxwireshark

1. linux系統如何抓包

linux主機抓包使用tcpmp，可以加不同參數過濾源IP、埠，目的IP、埠，可以撰寫到指定文件中。抓包結果可以用ethereal，wireshark進行分析。

2. Linux下普通用戶（非root）使用wireshark抓包

Wireshark是不推薦枝跡使用root用戶去跑的，原因大家都懂，就是不夠安全，而且wireshark有些個性化配置的東西，當然是保存拿搭畢到普通用戶下比較好。消芹

可是抓包需要root許可權。

官方的解決方案如下：

https://wiki.wireshark.org/CaptureSetup/CapturePrivileges