linuxwireshark

1. linux系统如何抓包

linux主机抓包使用tcpmp，可以加不同参数过滤源IP、端口，目的IP、端口，可以撰写到指定文件中。抓包结果可以用ethereal，wireshark进行分析。

2. Linux下普通用户（非root）使用wireshark抓包

Wireshark是不推荐枝迹使用root用户去跑的，原因大家都懂，就是不够安全，而且wireshark有些个性化配置的东西，当然是保存拿搭毕到普通用户下比较好。消芹

可是抓包需要root权限。

官方的解决方案如下：

https://wiki.wireshark.org/CaptureSetup/CapturePrivileges