Ubuntu16.04.3安装wireshark出现“wireshark : Depends: wireshark-qt but it is not going to be installed”

深碍√TFBOYSˉ_ 2022-05-17 23:50 162阅读 0赞

# 如何在Ubuntu下安装wireshark抓包工具 #

*  如何在Ubuntu下安装wireshark抓包工具
    
     *  一、如何安装wireshark
     *  二、如何抓取环回地址的包
     *  参考文章

## 一、如何安装wireshark ##

本人在Ubuntu 16.04环境安装wireshark时，使用命令：sudo apt-get install wireshark出现了不知道的错误，在网上查找了大多方法，都是指软件仓库不对，但是安装他们的解决方法均不能解决，错误如下：

> The following packages have unmet dependencies:  
> wireshark : Depends: wireshark-qt but it is not going to be installed or  
> wireshark-gtk but it is not going to be installed

最终Google到了解决方法1，如下所示：

> Wireshark可以很容易地安装在Ubuntu中：  
> **sudo apt-get install libcap2-bin wireshark**  
> 不幸的是，如果不运行具有提升权限的wireshark（例如root），通常无法在任何接口上捕获数据包：  
> sudo wireshark &  
> 实现Privilege Separation需要遵循一系列步骤，有效地允许Wireshark GUI以普通用户身份运行，而dumpcap（从您的接口收集数据包）以嗅探所需的提升权限运行。第一次尝试：  
> sudo dpkg-reconfigure wireshark-common  
> 并在提示时选择“ 是”以确定非超级用户是否应该能够捕获数据包。  
> 如果这不起作用，请发出以下一系列命令，这些命令将配置dumpcap可执行文件以运行。请务必包括 YOUR\_USER\_NAME以下所示位置：  
> sudo chgrp YOUR\_USER\_NAME /usr/bin/dumpcap  
> sudo chmod 750 /usr/bin/dumpcap  
> sudo setcap cap\_net\_raw,cap\_net\_admin+eip /usr/bin/dumpcap

经本人验证绝对可用，如图，选择OK，继续即可。  
![这里写图片描述][70]

安装完成后，在终端执行命令：sudo wireshark 即可打开wireshark，如下图：  
![这里写图片描述][70 1]

## 二、如何抓取环回地址的包 ##

在Windows的wireshark，是不能直接抓取环回地址127.0.0.1的报文的，因为windows系统没有提供本地回环网络的接口，用wireshark监控网络的话只能看到经过网卡的流量，看不到访问localhost的流量，要想抓取的话，可以安装Npcap，具体请自行查找资料，在此我们介绍在Linux下利用tcpdump抓取报文，然后利用wireshark分析报文的方法

tcpdump是Linux下简单而强大的命令，可以抓取Linux经过环回地址的流量，流经网卡的就更不用说了，但我们要先把抓取到的报文保存到文件，然后用wireshark打开分析，抓取本地包的命令如下：  
![这里写图片描述][70 2]

即将捕获报文保存到了104.pcap。然后我们用wireshark打开它，就可以方便地分析了。如下图：  
![这里写图片描述][70 3]  
更多tcpdump和wireshark结合使用的方法，请见本人上一篇详细博客：[tcpdump 与 Wireshark 结合使用，附截图详细说明][tcpdump _ Wireshark]

## 参考文章 ##

--------------------

1.  [https://jlospinoso.github.io/software/wireshark/networks/ubuntu/2015/02/11/configuring-wireshark-on-ubuntu-14.html][https_jlospinoso.github.io_software_wireshark_networks_ubuntu_2015_02_11_configuring-wireshark-on-ubuntu-14.html] ↩

[70]: /images/20220518/4b4708f6409441f5bb0117871e1f9d2f.png
[70 1]: /images/20220518/4e895c32cb77478cac94d809037099f4.png
[70 2]: /images/20220518/857e9786f30448ff93f6bc7507674560.png
[70 3]: /images/20220518/62feb4f1b56949a0bc9168787623296e.png
[tcpdump _ Wireshark]: https://blog.csdn.net/u014712482/article/details/81226299
[https_jlospinoso.github.io_software_wireshark_networks_ubuntu_2015_02_11_configuring-wireshark-on-ubuntu-14.html]: https://jlospinoso.github.io/software/wireshark/networks/ubuntu/2015/02/11/configuring-wireshark-on-ubuntu-14.html