wireshark Couldn't run /usr/sbin

1、把 /usr/sbin/dumpcap 添加到用户组中去

    chgrp invsis /usr/sbin/dumpcap

2、改变文件权限

    chmod  750 /usr/sbin/dumpcap

3、使dumpcap加上cap_net_raw,cap_net_admin+eip权限，使其能读取网卡，这样普通用户也可以使用wireshark

    setcap cap_net_raw,cap_net_admin+eip /usr/sbin/dumpcap

参考：https://feichashao.com/capabilities_basic/