كيفية تثبيت برنامج Wireshark على أنظمة Linux: أوبونتو، فيدورا، آرتش، وغيرها

لتثبيت Wireshark على نظام Linux، استخدم مدير الحزم الخاص بتوزيعتك. تُثبّت الأوامر أدناه البرنامج من مستودعات النظام المُهيأة، وهي عادةً أسهل طريقة للحصول على التحديثات وحزمة أدوات التقاط البيانات المُخصصة لنظامك. اختر القسم المُناسب لتوزيعتك؛ لستَ بحاجة إلى إضافة مستودع Ubuntu PPA خارجي أو تعديل إعدادات مستودع Arch يدويًا.

قم بتثبيت برنامج Wireshark من توزيعة Linux الخاصة بك

افتح نافذة طرفية، وأدخل الأمر الخاص بتوزيعتك، ثم وافق على طلب مدير الحزم. تتضمن حزمة واجهة المستخدم الرسومية (GUI) واجهة المستخدم الرسومية؛ وإذا كنت تحتاج فقط إلى تحليل الطرفية، فإن معظم التوزيعات توفر TShark بشكل منفصل.

أوبونتو أو ديبيان

قم بتحديث فهرس الحزم، ثم قم بتثبيت برنامج Wireshark:

sudo apt update
sudo apt install wireshark

أثناء التثبيت، قد تسألك الأنظمة المبنية على دبيان عما إذا كان ينبغي السماح للمستخدمين غير المتميزين بالتقاط حزم البيانات. اختر "نعم" فقط إذا كنت ترغب في أن تقوم حسابات مستخدمين محددة بالتقاط حركة البيانات المباشرة؛ حيث لا يضيف برنامج التثبيت حسابك تلقائيًا إلى wiresharkالمجموعة. إذا اخترت "لا"، فسيظل بإمكانك فتح ملفات الالتقاط المحفوظة وتحليلها.

فيدورا

قم بتثبيت حزمة المستودع باستخدام DNF:

sudo dnf install wireshark

تُضمّن فيدورا محلل سطح المكتب Qt في حزمة واحدة wireshark؛ وتتوفر أدوات سطر الأوامر بشكل منفصل wireshark-cli. كما تُهيئ حزمة فيدورا wiresharkمجموعةً لالتقاط البيانات الحية المُتحكّم بها.

آرتش لينكس

يتطلب نظام Arch تحديثًا كاملاً للنظام بدلاً من ترقية جزئية للحزمة. قم بتحديث النظام، ثم ثبّت واجهة Qt.

sudo pacman -Syu
sudo pacman -S wireshark-qt

لإعداد النظام باستخدام سطر الأوامر فقط، قم بالتثبيت wireshark-cliبدلاً من ذلك. أسماء الحزم والمستودع الحالي مدرجة في قاعدة بيانات حزم Arch Linux .

أوبن سوزي

قم بتحديث المستودعات المفعّلة وقم بتثبيت حزمة Wireshark المتاحة:

sudo zypper refresh
sudo zypper install wireshark

قد تختلف أسماء الحزم بين إصدارات openSUSE. إذا كنت ترغب تحديدًا في واجهة سطح المكتب Qt، فتحقق من wireshark-ui-qtتوفرها في إصدارك باستخدام الأمر `ls` zypper search wiresharkأو من خلال قائمة حزم برامج openSUSE . استخدم المستودعات المُهيأة لإصدارك؛ فقد تُشير التعليمات القديمة لإصدارات Leap المُتوقفة إلى مستودعات خارجية قديمة.

قم بتثبيت إصدار Flatpak

إذا لم توفر توزيعتك حزمة ملائمة، يمكنك تثبيت إصدار Flathub بعد إعداد Flatpak وجهاز Flathub البعيد الخاص به:

flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
flatpak install flathub org.wireshark.Wireshark

هام: تشير وثائق Wireshark إلى أن بيئة Flatpak المعزولة لا يمكنها التقاط البيانات مباشرةً من محول الشبكة. استخدم هذه النسخة لفحص ملفات الالتقاط الموجودة؛ وللالتقاط المباشر، ثبّت الحزمة الأصلية لتوزيعة Linux الخاصة بك. التطبيق مُدرج على Flathub .

السماح بالتقاط الحزم المباشر بأمان

يتطلب تثبيت برنامج Wireshark والتقاط الحزم صلاحيات منفصلة. شغّل تطبيق سطح المكتب بحساب المستخدم العادي؛ ولا تُشغّل واجهة Wireshark الكاملة sudo. يفصل Wireshark أداة الالتقاط الصغيرة dumpcapعن أداة التحليل الرئيسية، ما يسمح بتشغيل أداة التحليل بصلاحيات المستخدم العادي.

• في نظامي Debian أو Ubuntu: إذا كان برنامج Wireshark مثبتًا بالفعل، فقم بتشغيله sudo dpkg-reconfigure wireshark-commonواختر "نعم" عند سؤالك عن إمكانية التقاط البيانات من قِبل مستخدمين غير ذوي صلاحيات المستخدم الجذر. ثم أضف الحسابات الموثوقة فقط. sudo usermod -aG wireshark "$USER"سجّل الخروج ثم سجّل الدخول مرة أخرى لتفعيل عضوية المجموعة الجديدة.
• فيدورا أو آرتش: تقوم الحزم الرسمية بإنشاء المجموعة وتكوينها wireshark. أضف حسابك باستخدام الأمر sudo usermod -aG wireshark "$USER"، ثم سجّل الخروج وسجّل الدخول مرة أخرى.

تمنح العضوية إمكانية الوصول إلى عمليات التقاط الشبكة المباشرة، والتي قد تحتوي على بيانات حساسة. لذا، اقتصر استخدامها على الحسابات التي تحتاج إلى هذا الوصول. قد يكون للتوزيعات الأخرى إعداداتها الخاصة؛ لذا اتبع الخطوات الخاصة بحزمتك بدلاً من نسخ أوامر الصلاحيات أو الأذونات من إصدار لينكس آخر. راجع دليل امتيازات التقاط البيانات في Wireshark للاطلاع على التفاصيل الخاصة بكل منصة.

افتح برنامج Wireshark وقم بتأكيد التثبيت

قم بتشغيل برنامج Wireshark من قائمة التطبيقات على سطح المكتب، أو قم بتشغيل هذه الأوامر:

wireshark --version
wireshark

يعرض الأمر الأول الإصدار المُثبّت، بينما يفتح الأمر الثاني المُحلِّل. إذا لم تظهر أي واجهات لالتقاط البيانات المباشر، فتحقق من خطوات الأذونات المذكورة أعلاه وابدأ جلسة تسجيل دخول جديدة. يمكنك مع ذلك فتح ملف محفوظ .pcapمن .pcapngWireshark حتى بدون الوصول إلى خاصية التقاط البيانات المباشر.

للحصول على معلومات حول أسلوب إدارة الحزم وتكوين التقاط Debian، راجع دليل مستخدم Wireshark لتثبيت حزم Linux وملاحظات حزم Debian .