exécution de wirehark «Lua: erreur lors du chargement»

En exécutant Wireshark en 14.04, j'ai eu cette erreur. Que dois-je faire pour résoudre ce problème?

Lua: Erreur lors du chargement: [chaîne "/usr/share/wireshark/init.lua"{:46: dofile a été désactivé en raison de l'exécution de Wireshark en tant que superutilisateur. Voir http://wiki.wireshark.org/CaptureSetup/CapturePrivileges pour obtenir de l'aide sur l'exécution de Wireshark en tant qu'utilisateur non privilégié.

C'est parce que (je suppose) que vous exécutez Wireshark en tant que root

À partir du lien qui vous a été donné dans le message:

Vous devez exécuter Wireshark ou TShark sur un compte avec des privilèges suffisants pour capturer, ou devez donner au compte sur lequel vous exécutez Wireshark ou TShark des privilèges suffisants pour capturer. La façon dont cela se fait diffère d'un système d'exploitation à l'autre.

Pour être sécurisé (au moins d'une certaine manière), il est recommandé que même un administrateur s'exécute toujours dans un compte avec des privilèges utilisateur (limités) et ne démarre que les processus qui ont vraiment besoin des privilèges administrateur. La page Sécurité explique pourquoi c'est une bonne idée.

Définition des privilèges réseau pour dumpcap

1. Assurez-vous que votre noyau Linux et votre système de fichiers prennent en charge les capacités de fichiers et que vous avez également installé les outils nécessaires.

2. "setcap 'CAP_NET_RAW + eip CAP_NET_ADMIN + eip' / usr / bin / dumpcap"

3. Démarrez Wireshark en tant que non root et assurez-vous que vous voyez la liste des interfaces et que vous pouvez effectuer une capture en direct.

donc ...

sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap

n'oubliez pas d'ajouter l'utilisateur au groupe WireShark

sudo usermod -aG wireshark $USER

et (!) déconnexion et reconnexion au logo. Exécutez ensuite Wireshark en tant qu'utilisateur non root.

J'ai trouvé une solution simple pour cela.

1. Allez à usr/share/wireshark.
2. Ouvrez init.luaavec un éditeur de texte.
3. Remplacez disable_lua = falsepar disable_lua = true.

C'est parce que vous n'avez pas ajouté d'utilisateur au groupe Wireshark, donc:

sudo dpkg-reconfigure wireshark-common

Dites OUI à la boîte de message. Cela ajoute un groupe Wireshark. Ajoutez ensuite l'utilisateur au groupe en tapant

sudo adduser $USER wireshark

Redémarrez ensuite votre machine et ouvrez Wirehark.

Courir

wireshark

et ça marche bonne chance;)

par @Thusitha Sumanadasa

J'utilise Mint (basé sur Ubuntu), dans mon cas, c'est l'emplacement du fichier de sortie qui a causé le problème, lorsque je change le fichier de sortie en dessous /tmp/, le problème est résolu.

par exemple

• tshark -i wlp7s0 -w /tmp/a.pcap