Linux에서 Wireshark 사용시 인터페이스 나타나지 않는 문제

리눅스에서 Wireshark 실행시 인터페이스가 나타나지 않는 문제는, Wireshark 가 인터페이스에 직접 Access할 수 없기 때문이라고 합니다.

보안상의 문제로 Root로 작업하는 것을 권장하지 않는다고 하며,

dumpcap 에 대하여 네트워크 권한을 지정해주면 해결할 수 있다고 하네요.

http://wiki.wireshark.org/CaptureSetup/CapturePrivileges

 

간단하게 리눅스에서

아래 명령만 실행시키면 된다고 합니다. ^^

 

user@ubuntu:~$ sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap