tcpdump 권한 문제

tcpdump를 실행하는 데 문제가 있습니다. 루트가 아닌 사용자로 tcpdump를 실행해야합니다. 웹에서 내 문제를 검색하고 다음을 수행해야한다는 것을 알았습니다.

sudo setcap cap_net_admin=eip /usr/sbin/tcpdump

그 결과 사용자와 함께 tcpdump 를 실행할 수 있었지만 다음과 같은 결과를 얻었습니다.

you don't have permission to capture on that device

모든 장치에서 캡처를 시도했습니다.

또한 약간의 무차별 대결을 수행하고 다음을 수행했습니다.

sudo chmod +s /usr/sbin/tcpdump

그것도하지 않았다.

조금 늦었지만 같은 문제가 발생했습니다. 원시 패킷 캡처 및 네트워크 인터페이스 조작tcpdump 을 허용하려면 권한과 기능 을 제공해야합니다 .

캡처 그룹을 추가하고 자신을 추가하십시오.

sudo groupadd pcap
sudo usermod -a -G pcap $USER

다음으로, 그룹을 변경하고 tcpdump권한을 설정하십시오.

sudo chgrp pcap /usr/sbin/tcpdump
sudo chmod 750 /usr/sbin/tcpdump

마지막으로을 사용 하여 필요한 권한 setcap을 부여 tcpdump하십시오.

sudo setcap cap_net_raw,cap_net_admin=eip /usr/sbin/tcpdump

이렇게하면 그룹 pcap의 모든 사용자가 네트워크 인터페이스를 조작하고 원시 패킷을 읽을 수 있습니다.

여기를 찾았 구성 tcpdump와 비 루트로 작업에

아마도 이것이 효과가있을 것입니다. 이미 게시 된 것과 유사합니다. 우분투에서 테스트되지 않았습니다.

chgrp wireshark / usr / sbin / tcpdump (사용자가 구성원 인 그룹을 사용하십시오)

setcap 'CAP_NET_RAW + eip CAP_NET_ADMIN + eip'/ usr / sbin / tcpdump

getcap / usr / sbin / tcpdump를 사용하면 / usr / sbin / tcpdump = cap_net_admin, cap_net_raw + eip가 표시됩니다

왜 안 해?

sudo tcpdump  

나는 그것이 당신의 사용자를 변화시키지 않는다고 생각합니다. 당신은 에스컬레이션 된 root스타일 권한을 얻습니다 sudo.