| 用途 | 受控地放开抓包权限 |
|---|---|
| 命令 | setcap cap_net_raw,cap_net_admin+eip |
示例
示例
sudo setcap cap_net_raw,cap_net_admin+eip /usr/bin/dumpcap
getcap /usr/bin/dumpcap
# 升级软件包后能力可能被重置，需复核权限变更属安全敏感操作，按组织流程执行与记录。
非 root 抓包权限配置
Linux 下给二进制授予抓包能力（cap_net_raw/cap_net_admin）即可免 sudo：授权范围要限定到具体工具文件，并纳入审计。
易错点
- 对解释器脚本授权无效（能力不随执行传递），要授权真实二进制
- 能力比 sudo 范围小但仍是敏感权限，定期复核清单
数据来源与参考
- Linux capabilities 文档
- Wireshark 手册（捕获权限）