如何安装Debian Dumpcap

在 Debian 系统中安装 dumpcap（Wireshark 的命令行抓包工具），通常有两种方式：从官方仓库安装，或从源码编译。下面是最常用、最推荐的方法。

一、从 Debian 官方仓库安装（推荐）

1. 更新软件包索引

sudo apt update

2. 安装 dumpcap

dumpcap 包含在 wireshark-common 软件包中：

sudo apt install wireshark-common

安装完成后即可使用：

dumpcap --version

二、允许普通用户使用 dumpcap（非常重要）

默认情况下，dumpcap 需要 root 权限 才能抓包。
你可以让普通用户也拥有抓包权限，而不用每次 sudo。

方法 1（推荐）：使用 wireshark 组

安装时或安装后执行：

sudo dpkg-reconfigure wireshark-common

选择 “Yes”，允许非 root 用户抓包。

然后将你的用户加入 wireshark 组：

sudo usermod -aG wireshark $USER

注销并重新登录（或执行）：

newgrp wireshark

验证：

dumpcap -i any

方法 2：手动设置 capabilities（不推荐新手）

sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap

三、验证安装

查看网络接口：

dumpcap -D

抓取 10 个包：

dumpcap -i eth0 -c 10

保存为 pcap 文件：

dumpcap -i eth0 -w capture.pcap

四、从源码安装（不推荐，除非你需要最新版）

1. 安装依赖

sudo apt install build-essential libpcap-dev git

2. 下载 Wireshark 源码

git clone https://gitlab.com/wireshark/wireshark.git
cd wireshark

3. 编译

mkdir build && cd build
cmake ..
make

4. 安装 dumpcap

sudo cp run/dumpcap /usr/local/bin/
sudo chmod +x /usr/local/bin/dumpcap

五、常见问题

dumpcap: no permission

✅ 检查是否在 wireshark 组
✅ 是否重新登录
✅ 是否有 cap_net_raw

找不到 dumpcap

which dumpcap

如果返回空，说明未安装或路径不对。

如果你愿意，我可以帮你：

写一个 自动安装脚本
配置 远程抓包
分析 dumpcap 抓取的 pcap
解决 权限 / 容器 / 云服务器问题

只要告诉我你的 Debian 版本（cat /etc/debian_version）即可。