$sudo apt-add-repository ppa:wireshark-dev/stable

$sudo apt update

$sudo apt install wireshark

出于安全方面的考虑，普通用户不能够打开网卡设备进行抓包，wireshark不建议用户>通过sudo在root权限下运行，wireshark为ubuntu（Debian）用户提供了一种在非root下的>解决方法。

$sudo dpkg-reconfigure wireshark-common

“Should non-superusers be able to capture packages?”选择Yes （默认是no）

$sudo vim /etc/group

在组策略中会出现wireshark组，默认没有任何用户属于这个组，只需把特定的用户加>入组中（需要注销后重新登录来使设置生效）就可以以该用户来运行wireshark实时抓网络>数据包。