如何在 Ubuntu 22.04 中安装和使用 Wireshark

系统运维 2023-08-01 大猫 手机阅读

如何在 Ubuntu 22.04 中安装和使用 Wireshark

Wireshark 是自由开源的、跨平台的、基于 GUI 的网络数据包分析器，可用于 Linux、Windows、MacOS、Solaris 等。它实时捕获网络数据包并以人类可读的格式呈现它们。它使我们能够监控微观层面的网络数据包。它还有一个名为 tshark 的命令行程序，它执行与 Wireshark 相同的功能，但通过终端而不是通过 GUI。

Wireshark 可用于网络故障排除、分析、软件和通信协议开发，也可用于教育目的。Wireshark 使用名为 pcap 的库来捕获网络数据包。

Wireshark 的功能

  • 支持检查数百种协议
  • 能够实时捕获数据包并保存它们以供以后离线分析
  • 一些用于分析数据的过滤器
  • 捕获的数据可以动态压缩和解压缩
  • 支持多种数据分析文件格式，输出也可以保存为 XML、CSV、纯文本格式
  • 可以从以太网、WiFi、蓝牙、USB、帧中继、令牌环等多种接口捕获数据

先决条件

  • 预装 Ubuntu 22.04
  • 具有 sudo 权限的本地用户
  • 互联网连接

Wireshark 安装步骤

从 Ubuntu 仓库安装

Wireshark 包可在默认的 Ubuntu 仓库中找到，并且可以使用以下命令简单地安装。但你可能无法获得最新版本的 wireshark。

$ sudo apt update$ sudo apt install wireshark登录后复制

选择 “Yes” 允许非超级用户使用 Wireshark 捕获数据包：

如何在 Ubuntu 22.04 中安装和使用 WiresharkAllow-Non-SuperUsers-To-Capture-Packets-Wireshark-Ubuntu

安装成功后，访问 Wireshare UI。在“活动Activities”中搜索“Wireshark”，然后点击它的图标。

如何在 Ubuntu 22.04 中安装和使用 WiresharkWireshark-UI-Ubuntu-Linux-Desktop

以上确认你的 Wireshark 安装已成功完成。

安装最新的版本

如果要安装最新版本的 Wireshark，我们必须使用以下 apt 命令启用官方 Wireshark 仓库：

$ sudo add-apt-repository ppa:wireshark-dev/stable$ sudo apt update登录后复制

$ sudo apt install wireshark -y登录后复制

$ wireshark --version登录后复制

要允许普通用户使用 Wireshark 使用和捕获数据包，请运行以下命令：

$ sudo dpkg-reconfigure wireshark-common登录后复制

如何在 Ubuntu 22.04 中安装和使用 WiresharkAllow-Regular-User-Use-Wireshark-Ubuntu

使用 usermod 命令将本地用户添加到 wireshark 组:

$ sudo usermod -aG wireshark $USER$ newgrp wireshark登录后复制

$ sudo reboot登录后复制