如何在 Ubuntu 22.04 中安装和使用 Wireshark
Wireshark 是自由开源的、跨平台的、基于 GUI 的网络数据包分析器，可用于 Linux、Windows、MacOS、Solaris 等。它实时捕获网络数据包并以人类可读的格式呈现它们。它使我们能够监控微观层面的网络数据包。它还有一个名为 tshark 的命令行程序，它执行与 Wireshark 相同的功能，但通过终端而不是通过 GUI。
Wireshark 可用于网络故障排除、分析、软件和通信协议开发，也可用于教育目的。Wireshark 使用名为 pcap 的库来捕获网络数据包。
Wireshark 的功能
- 支持检查数百种协议
- 能够实时捕获数据包并保存它们以供以后离线分析
- 一些用于分析数据的过滤器
- 捕获的数据可以动态压缩和解压缩
- 支持多种数据分析文件格式，输出也可以保存为 XML、CSV、纯文本格式
- 可以从以太网、WiFi、蓝牙、USB、帧中继、令牌环等多种接口捕获数据
先决条件
- 预装 Ubuntu 22.04
- 具有 sudo 权限的本地用户
- 互联网连接
Wireshark 安装步骤
从 Ubuntu 仓库安装
Wireshark 包可在默认的 Ubuntu 仓库中找到，并且可以使用以下命令简单地安装。但你可能无法获得最新版本的 wireshark。
$ sudo apt update$ sudo apt install wireshark
Apt-Command-Install-Wireshark-Ubuntu
选择 “Yes” 允许非超级用户使用 Wireshark 捕获数据包：
Allow-Non-SuperUsers-To-Capture-Packets-Wireshark-Ubuntu
安装成功后，访问 Wireshare UI。在“活动Activities”中搜索“Wireshark”，然后点击它的图标。
Wireshark-UI-Ubuntu-Linux-Desktop
以上确认你的 Wireshark 安装已成功完成。
安装最新的版本
如果要安装最新版本的 Wireshark，我们必须使用以下 apt 命令启用官方 Wireshark 仓库：
$ sudo add-apt-repository ppa:wireshark-dev/stable$ sudo apt update
现在，安装最新版本的 Wireshark，运行：
$ sudo apt install wireshark -y
安装 Wireshark 后，验证其版本：
$ wireshark --version
Wireshark-Version-Check-Ubuntu-Linux
要允许普通用户使用 Wireshark 使用和捕获数据包，请运行以下命令：
$ sudo dpkg-reconfigure wireshark-common
选择 “Yes” 并按回车键。
Allow-Regular-User-Use-Wireshark-Ubuntu
使用 usermod 命令将本地用户添加到 wireshark 组:
$ sudo usermod -aG wireshark $USER$ newgrp wireshark
要使上述更改生效，请重新启动系统。
$ sudo reboot
使用 Wireshark 捕获数据包
启动 Wireshark，从“活动”->搜索 “wireshark”。
Access-Wireshark-Ubuntu-Desktop
Access-Wireshark-Ubuntu-Desktop
单击 Wireshark 图标，
Choose-Interface-Wireshark-UI-Ubuntu
所有这些都是我们可以捕获网络数据包的接口。根据你系统上的界面，此页面可能会有所不同。
我们选择 “enp0s3” 来捕获该接口的网络流量。在选择接口之后，我们就可以开始填充我们网络上所有设备的网络数据包（请查看以下的截图）
Capturing-Packets-WireShark-UI-Ubuntu
第一次看到此页面时，我们可能会被此屏幕中显示的数据淹没，并且可能会想到如何整理这些数据，但不用担心，Wireshark 的最佳功能之一就是它的过滤器。
我们可以根据 IP 地址、端口号对数据进行排序/过滤，还可以使用源和目标过滤器、数据包大小等，还可以将 2 个或更多过滤器组合在一起以创建更全面的搜索。我们可以在“应用显示过滤器Apply a Display Filter”选项卡中编写过滤器，也可以选择已创建的规则之一。如果你想选择预建过滤器，点击“旗帜”图标，然后选择“应用显示过滤器”选项卡。
IP-Based-Filtering-WireShark-UI-Ubuntu
我们还可以根据颜色代码来过滤数据，默认情况下，浅紫色是 TCP 流量，浅蓝色是 UDP 流量，黑色标识有错误的数据包，要查看这些代码的含义，请单击“查看View”->“颜色规则Coloring Rules”，我们也可以更改这些代码。
Coloring-Rules-WireShark-Ubuntu
获得所需的结果后，我们可以单击任何捕获的数据包以获取有关该数据包的更多详细信息，这将显示有关该网络数据包的所有数据。
要停止捕获数据包，请单击红色停止按钮，然后将捕获的数据包保存到文件中。
Save-Captured-Packets-Wireshark-Ubuntu
总结
Wireshark 是一款非常强大的工具，需要一些时间来适应和掌握它，这篇文章将帮助你开始使用。
以上是如何在 Ubuntu 22.04 中安装和使用 Wireshark的详细内容。更多信息请关注PHP中文网其他相关文章！
热AI工具
Undresser.AI Undress
人工智能驱动的应用程序，用于创建逼真的裸体照片
AI Clothes Remover
用于从照片中去除衣服的在线人工智能工具。
Undress AI Tool
免费脱衣服图片
Clothoff.io
AI脱衣机
AI Hentai Generator
免费生成ai无尽的。
热门文章
热工具
记事本++7.3.1
好用且免费的代码编辑器
SublimeText3汉化版
中文版，非常好用
禅工作室 13.0.1
功能强大的PHP集成开发环境
Dreamweaver CS6
视觉化网页开发工具
SublimeText3 Mac版
神级代码编辑软件(SublimeText3)
热门话题
centos和ubuntu的区别
Apr 14, 2025 pm 09:09 PM
CentOS 和 Ubuntu 的关键差异在于：起源（CentOS 源自 Red Hat，面向企业；Ubuntu 源自 Debian，面向个人）、包管理（CentOS 使用 yum，注重稳定；Ubuntu 使用 apt，更新频率高）、支持周期（CentOS 提供 10 年支持，Ubuntu 提供 5 年 LTS 支持）、社区支持（CentOS 侧重稳定，Ubuntu 提供广泛教程和文档）、用途（CentOS 偏向服务器，Ubuntu 适用于服务器和桌面），其他差异包括安装精简度（CentOS 精
centos如何安装
Apr 14, 2025 pm 09:03 PM
CentOS 安装步骤：下载 ISO 映像并刻录可引导媒体；启动并选择安装源；选择语言和键盘布局；配置网络；分区硬盘；设置系统时钟；创建 root 用户；选择软件包；开始安装；安装完成后重启并从硬盘启动。
Centos停止维护2024
Apr 14, 2025 pm 08:39 PM
CentOS将于2024年停止维护，原因是其上游发行版RHEL 8已停止维护。该停更将影响CentOS 8系统，使其无法继续接收更新。用户应规划迁移，建议选项包括CentOS Stream、AlmaLinux和Rocky Linux，以保持系统安全和稳定。
CentOS上GitLab的备份方法有哪些
Apr 14, 2025 pm 05:33 PM
CentOS系统下GitLab的备份与恢复策略为了保障数据安全和可恢复性，CentOS上的GitLab提供了多种备份方法。本文将详细介绍几种常见的备份方法、配置参数以及恢复流程，帮助您建立完善的GitLab备份与恢复策略。一、手动备份利用gitlab-rakegitlab:backup:create命令即可执行手动备份。此命令会备份GitLab仓库、数据库、用户、用户组、密钥和权限等关键信息。默认备份文件存储于/var/opt/gitlab/backups目录，您可通过修改/etc/gitlab
docker原理详解
Apr 14, 2025 pm 11:57 PM
Docker利用Linux内核特性，提供高效、隔离的应用运行环境。其工作原理如下：1. 镜像作为只读模板，包含运行应用所需的一切；2. 联合文件系统（UnionFS）层叠多个文件系统，只存储差异部分，节省空间并加快速度；3. 守护进程管理镜像和容器，客户端用于交互；4. Namespaces和cgroups实现容器隔离和资源限制；5. 多种网络模式支持容器互联。理解这些核心概念，才能更好地利用Docker。
docker desktop怎么用
Apr 15, 2025 am 11:45 AM
如何使用 Docker Desktop？Docker Desktop 是一款工具，用于在本地机器上运行 Docker 容器。其使用步骤包括：1. 安装 Docker Desktop；2. 启动 Docker Desktop；3. 创建 Docker 镜像（使用 Dockerfile）；4. 构建 Docker 镜像（使用 docker build）；5. 运行 Docker 容器（使用 docker run）。
centos怎么挂载硬盘
Apr 14, 2025 pm 08:15 PM
CentOS硬盘挂载分为以下步骤：确定硬盘设备名（/dev/sdX）；创建挂载点（建议使用/mnt/newdisk）；执行mount命令（mount /dev/sdX1 /mnt/newdisk）；编辑/etc/fstab文件添加永久挂载配置；卸载设备使用umount命令，确保没有进程使用设备。
centos停止维护后怎么办
Apr 14, 2025 pm 08:48 PM
CentOS 停止维护后，用户可以采取以下措施应对：选择兼容发行版：如 AlmaLinux、Rocky Linux、CentOS Stream。迁移到商业发行版：如 Red Hat Enterprise Linux、Oracle Linux。升级到 CentOS 9 Stream：滚动发行版，提供最新技术。选择其他 Linux 发行版：如 Ubuntu、Debian。评估容器、虚拟机或云平台等其他选项。
