在 Debian 上“装不了 dumpcap”通常不是因为软件不存在，而是权限、仓库或依赖问题。下面按最常见原因给你梳理一下。
在 Debian 中，dumpcap 不是单独包，而是包含在 wireshark-common 里：
sudo apt update
sudo apt install wireshark-common
装完后：
which dumpcap
# 通常在 /usr/bin/dumpcap
即使装好了，普通用户也不能直接抓包：
dumpcap
# 报错：Capabilities/Couldn't run /usr/bin/dumpcap
sudo dpkg-reconfigure wireshark-common
选择 Yes，允许非 root 用户抓包。
然后把自己加入组：
sudo usermod -aG wireshark $USER
注销重新登录后生效。
验证：
groups
应看到 wireshark
可能原因：
apt update检查：
apt-cache search dumpcap
如果没有结果，确认源是否完整：
cat /etc/apt/sources.list
CAP_NET_RAWDocker 示例：
docker run --cap-add=NET_RAW --cap-add=NET_ADMIN ...
除非你需要最新版：
apt install build-essential libpcap-dev
./configure && make
| 现象 | 原因 |
|---|---|
| apt 装不了 | 没装 wireshark-common |
| 装了不能用 | 权限 / wireshark 组 |
| 容器里失败 | 缺少 Linux capabilities |
如果你愿意，可以把具体报错信息贴出来，我可以直接帮你定位。
