Ubuntu 上的 Dumpcap 更新与维护指南
一 更新与升级
- 使用 APT 进行常规更新（适用于 Ubuntu 20.04/22.04/24.04 等）：
- 更新索引并就地升级：sudo apt update && sudo apt upgrade
- 如需处理依赖变化：sudo apt full-upgrade
- 仅升级 dumpcap：sudo apt install --only-upgrade dumpcap
- 验证版本：dumpcap --version
- 查看可用版本与来源：apt policy dumpcap
- 清理无用包与缓存：sudo apt autoremove && sudo apt autoclean
- 如需跨版本升级（如 22.04 → 24.04），先完成系统版本升级，再按上述步骤更新 dumpcap。
二 权限与安全配置
- 推荐方式：为 /usr/bin/dumpcap 授予能力（Capabilities），允许普通用户抓包
- 授予能力：sudo setcap ‘cap_net_raw,cap_net_admin+eip’ /usr/bin/dumpcap
- 查看能力：getcap /usr/bin/dumpcap
- 撤销能力：setcap -r /usr/bin/dumpcap
- 备选方式：将用户加入 wireshark 组（安装 Wireshark 时自动创建）
- 将用户加入组：sudo usermod -aG wireshark $USER
- 生效：重新登录或 newgrp wireshark
- 风险提示：避免使用 root 直接运行抓包；能力或组成员方式更安全、可审计。
三 日常维护与监控
- 自动安全更新（可选）：安装并启用 unattended-upgrades
- 安装：sudo apt install unattended-upgrades
- 启用自动安全更新：编辑 /etc/apt/apt.conf.d/20auto-upgrades，将 APT::Periodic::Update-Package-Lists 与 APT::Periodic::Unattended-Upgrade 设为 1
- 日志与排错
- 系统日志：sudo journalctl -xe
- 内核与驱动相关：dmesg | grep -i dumpcap
- 资源与存储
- 监控资源：top/htop、sudo iotop
- 定期清理旧捕获文件与临时目录，避免磁盘占满
- 备份与变更管理
四 版本过旧时的处理
- 优先方案：等待 Ubuntu 安全仓库/更新仓库推送新版本，保持与系统组件一致
- 备选方案：使用 Wireshark 官方 PPA（获取更新版本）
- 添加 PPA：sudo add-apt-repository ppa:wireshark-dev/stable
- 更新索引：sudo apt update
- 安装/升级：sudo apt install dumpcap
- 验证：dumpcap --version
- 风险提示：第三方 PPA 可能引入非官方包，评估兼容性与安全影响后再使用。
