Исходное сообщение
"Релиз сетевого анализатора Wireshark 1.4" Отправлено pavel_simple, 31-Авг-10 22:55
>Да нет, линуксы у меня тут всякие разные, серверы и десктопы. Без >рута он что-то нигде не работает > >На серваках sudo /usr/sbin/tshark - неужели у вас без sudo захватывает? Это >же тот же самый рут. На десктопе можно попробовать запустить от >пользователя, без проблем, только он выдаст окошко "требуются привилегии" и без >пароля рута не запустится. Нет, ну то есть если готовый дамп, >перекинутый с сервера нужно распарзить, можно нажать "выполнить без привилегий", но >если интерфейс локально послушать.. как бы не выйдет :p вот почему тупизна всегда пытается ещё и хамить? чтобы сразу было видно? или таки бэысдешник? linux caps + net raw + net admin id uid=1000(pavel) gid=1000(pavel) tshark -i eth0 Capturing on eth0 tshark: The capture session could not be initiated (socket: Operation not permitted). Please check to make sure you have sufficient permissions, and that you have the proper interface or pipe specified. 0 packets captured setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap tshark -i eth0 Capturing on eth0