sudo apt update && sudo apt upgrade
更新系统。sudo apt install wireshark
安装Wireshark(含Dumpcap),或手动安装libpcap-dev
等依赖。wireshark
组:sudo usermod -a -G wireshark $USER
,注销后重新登录。sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap
赋予文件权限。/etc/wireshark/wireshark.conf
或/etc/dumpcap.conf
路径正确,语法无误。sudo apt clean && sudo apt autoclean
,然后重新安装Wireshark。journalctl -xe
或安装过程中的错误提示排查具体问题。若以上方法无效,建议查阅Dumpcap官方文档或社区论坛获取进一步支持。