1. 將用戶添加到wireshark組（推薦，長期有效）
dumpcap通常屬于wireshark組，普通用戶需加入該組才能獲得捕獲權限。執行以下命令（替換your_username為實際用戶名）：
sudo usermod -a -G wireshark your_username
添加后必須注銷并重新登錄，使組變更生效?？赏ㄟ^groups your_username驗證用戶是否在wireshark組中。
2. 使用setcap命令賦予權限（無需重新登錄）
若不想修改用戶組，可通過setcap為dumpcap設置特定能力（CAP_NET_RAW用于捕獲原始數據包，CAP_NET_ADMIN用于網絡管理操作）。執行：
sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/sbin/dumpcap
驗證權限是否生效：
getcap /usr/sbin/dumpcap
若輸出包含cap_net_raw,cap_net_admin+ep則表示成功。
3. 修改dumpcap文件權限（傳統方法，需謹慎）
通過調整文件所有者和權限，限制僅root和wireshark組成員可執行dumpcap：
sudo chown root:wireshark /usr/sbin/dumpcap # 設置所有者為root，所屬組為wireshark
sudo chmod 750 /usr/sbin/dumpcap # 所有者可讀/寫/執行，組可讀/執行，其他用戶無權限
此方法需配合將用戶加入wireshark組使用，否則仍需sudo。
4. 配置sudoers文件（臨時提權，不推薦日常使用）
若需偶爾以root權限運行dumpcap，可通過visudo編輯sudoers文件，添加免密授權（替換your_username）：
sudo visudo
在文件中添加：
your_username ALL=(root) NOPASSWD: /usr/sbin/dumpcap
保存后，用戶可通過sudo dumpcap命令無需密碼運行。
5. 使用polkit規則（復雜場景，企業級管理）
針對需要細粒度權限控制的系統，可創建polkit規則文件（如/etc/polkit-1/rules.d/50-dumpcap.rules），添加以下內容：
polkit.addRule(function(action, subject) {
if (action.id == "org.freedesktop.systemd1.manage-units" &&
action.lookup("unit") == "dumpcap.service" &&
subject.isInGroup("wireshark")) {
return polkit.Result.YES;
}
});
此規則允許wireshark組成員管理服務單元，適用于分布式系統。
注意事項
/usr/sbin/dumpcap，CentOS為/usr/bin/dumpcap），可通過which dumpcap或whereis dumpcap確認。
