Ubuntu 17.10中通過PPA安裝Wireshark 2.4.3

開放原始碼的網路分析器Wireshark 2.4.3是在11月底前發布的。穩定的PPA最終為所有當前的Ubuntu版本構建了軟體包。

Wireshark 2.4.3是一個錯誤修復版本。 以下錯誤已在發布中得到修復：

• IWARP_MPA剖析器可能會崩潰。
• NetBIOS解析器可能會崩潰。
• CIP安全解剖器可能會崩潰。
• “tshark -G？”不提供預期的幫助。
• 檔案載入速度非常緩慢，並啟用了TRANSUM解剖器。
• SSL解剖錯誤。
• 將各種檔案匯出為.csv，txt和其他“非捕獲檔案”格式時，Wireshark崩潰。
• RLC重組不適用於UDP啟發式解析器的RLC。
• HTTP物件匯出失敗與長的擴充套件名（可能查詢字串）。
• 封包詳細資訊中未顯示3GPP思域地址。
• PEEKREMOTE解剖器不能正確解碼11ac MCS速率。
• 嘗試使用偏好設定時，Wireshark崩潰 高階。
• 閱讀發行說明了解更多資訊。

如何在Ubuntu中安裝Wireshark 2.4.3：

Wireshark有一個穩定的PPA，包括Ubuntu 14.04，Ubuntu 16.04，Ubuntu 17.04和Ubuntu 17.10的最新軟體包，雖然標題只說Ubuntu 17.10。

1. 要新增PPA，請從Unity Dash/App Launcher開啟終端，或通過Ctrl + Alt + T快捷鍵，然後執行命令：

sudo add-apt-repository ppa:wireshark-dev/stable

輸入你的密碼（由於安全原因，沒有視覺反饋），當它要求並按Enter鍵。

2. 對於已安裝以前版本的使用者，請啟動Software Updater（或Update Manager）將其升級到最新版本：

或者在終端中執行下面的命令安裝/升級wireshark：

sudo apt-get update

sudo apt-get install wireshark

安裝過程中會有軟體包設定，選擇是。

現在等待安裝好。在Ubuntu下使用Wireshark還是需要的，雖然我們可以使用tcpdump等工具。

在Ubuntu 16.04或者ubuntu 17.10下使用 Wireshark可能會遇到許可權問題，如下圖：

解決方法如下：

sudo dpkg-reconfigure wireshark-common

“Should non-superusers be able to capture packages?”

選擇Yes （預設是no）

3. sudo gedit /etc/group

如下圖

在組策略中會出現wireshark組，但是預設沒有任何使用者屬於這個組，只需把特定的使用者加入組中（需要登出後重新登入來使設定生效）就可以以該使用者來執行wireshark實時抓網路封包，本例中的使用者名稱是linuxidc

然後重新開啟Wireshark。

如何恢復：

要恢復到Ubuntu主記憶體儲庫中Wireshark版本，請通過ppa-purge工具清除PPA：

sudo apt-get install ppa-purge && sudo ppa-purge ppa:wireshark-dev/stable

更多參考：

Ubuntu 16.04下安裝網路流量分析工具 Wireshark  http://www.linuxidc.com/Linux/2016-08/134526.htm

本文永久更新連結地址：http://www.linuxidc.com/Linux/2017-12/149474.htm