Ubuntu 桌面版 Wireshark 抓包权限不足问题解决指南

Ubuntu 桌面版 Wireshark 权限不足问题完整解决指南

错误提示：
text 复制代码
Couldn't run dumpcap in child process: 权限不够

这是 Ubuntu 桌面环境中使用 Wireshark 最常见、也最容易让新手困惑的问题。

很多人误以为：

只要 Wireshark 能打开，就应该能抓包

但实际上：

而在 Linux 中：

抓包 = 访问网卡 = 高权限操作

Ubuntu 的安全设计是：

如果 dumpcap 没权限，你就会看到：

text 复制代码

Couldn't run dumpcap in child process: 权限不够

✔ 适用于 Ubuntu / Linux Mint / Debian 桌面版

✔ 可直接通过「桌面图标」启动

✔ 不需要 sudo

打开终端，执行：

bash 复制代码

sudo apt update
sudo apt install wireshark

安装过程中如果出现提示：

Allow non-superusers to capture packets?

👉 一定要选择 YES

如果你之前选错了，可以重新配置：

bash 复制代码

sudo dpkg-reconfigure wireshark-common

然后重新选择 YES。

bash 复制代码

sudo usermod -aG wireshark $USER

⚠️ 这一步之后必须注销或重启系统，否则权限不会生效。

Ubuntu 官方使用的是 setcap：

bash 复制代码

sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap

验证是否成功：

bash 复制代码

getcap /usr/bin/dumpcap

正确结果应类似：

text 复制代码

/usr/bin/dumpcap = cap_net_admin,cap_net_raw=eip

现在你可以：

如果你不确定是不是权限问题，可以临时测试：

bash 复制代码

sudo wireshark

👉 那 100% 就是 dumpcap 权限问题，按本文方案即可。

Ubuntu 不允许普通用户直接访问网卡，

所以必须：

给 dumpcap 权限，而不是给 Wireshark 权限