1. 将用户添加到wireshark组（推荐，长期有效）
dumpcap通常属于wireshark组，普通用户需加入该组才能获得捕获权限。执行以下命令（替换your_username为实际用户名）：
sudo usermod -a -G wireshark your_username 添加后必须注销并重新登录，使组变更生效。可通过groups your_username验证用户是否在wireshark组中。
2. 使用setcap命令赋予权限（无需重新登录）
若不想修改用户组，可通过setcap为dumpcap设置特定能力（CAP_NET_RAW用于捕获原始数据包，CAP_NET_ADMIN用于网络管理操作）。执行：
sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/sbin/dumpcap 验证权限是否生效：
getcap /usr/sbin/dumpcap 若输出包含cap_net_raw,cap_net_admin+ep则表示成功。
3. 修改dumpcap文件权限（传统方法，需谨慎）
通过调整文件所有者和权限，限制仅root和wireshark组成员可执行dumpcap：
sudo chown root:wireshark /usr/sbin/dumpcap # 设置所有者为root，所属组为wireshark sudo chmod 750 /usr/sbin/dumpcap # 所有者可读/写/执行，组可读/执行，其他用户无权限 此方法需配合将用户加入wireshark组使用，否则仍需sudo。
4. 配置sudoers文件（临时提权，不推荐日常使用）
若需偶尔以root权限运行dumpcap，可通过visudo编辑sudoers文件，添加免密授权（替换your_username）：
sudo visudo 在文件中添加：
your_username ALL=(root) NOPASSWD: /usr/sbin/dumpcap 保存后，用户可通过sudo dumpcap命令无需密码运行。
5. 使用polkit规则（复杂场景，企业级管理）
针对需要细粒度权限控制的系统，可创建polkit规则文件（如/etc/polkit-1/rules.d/50-dumpcap.rules），添加以下内容：
polkit.addRule(function(action, subject) { if (action.id == "org.freedesktop.systemd1.manage-units" && action.lookup("unit") == "dumpcap.service" && subject.isInGroup("wireshark")) { return polkit.Result.YES; } }); 此规则允许wireshark组成员管理服务单元，适用于分布式系统。
注意事项
/usr/sbin/dumpcap，CentOS为/usr/bin/dumpcap），可通过which dumpcap或whereis dumpcap确认。
