Linux에 Wireshark 설치하는 방법: Ubuntu, Fedora, Arch 등

Linux에 Wireshark를 설치하려면 배포판의 패키지 관리자를 사용하세요. 아래 명령어는 시스템에 설정된 저장소에서 Wireshark를 설치합니다. 일반적으로 이 방법이 업데이트 및 캡처 도우미 패키지를 시스템에 설치하는 가장 간단한 방법입니다. 사용 중인 배포판에 맞는 섹션을 선택하세요. Ubuntu의 경우 타사 PPA를 추가하거나 Arch Linux의 경우 저장소 구성을 수동으로 편집할 필요가 없습니다.

리눅스 배포판에서 Wireshark를 설치하세요.

터미널을 열고 사용 중인 배포판에 맞는 명령어를 입력한 다음 패키지 관리자의 메시지를 승인하세요. 그래픽 인터페이스는 GUI 패키지에 포함되어 있으며, 터미널 분석만 필요한 경우 대부분의 배포판에서 TShark를 별도로 제공합니다.

우분투 또는 데비안

패키지 인덱스를 새로 고친 다음 Wireshark를 설치하세요.

sudo apt update
sudo apt install wireshark

데비안 기반 시스템 설치 과정에서 관리자 권한이 없는 사용자도 패킷을 캡처할 수 있도록 허용할지 묻는 메시지가 나타날 수 있습니다. 선택한 사용자 계정이 실시간 트래픽을 캡처하도록 하려면 '예'를 선택하십시오. 설치 프로그램은 사용자의 계정을 자동으로 해당 그룹에 추가하지 않습니다 wireshark. '아니요'를 선택하더라도 저장된 캡처 파일을 열어 분석할 수 있습니다.

페도라

DNF를 사용하여 저장소 패키지를 설치하세요:

sudo dnf install wireshark

Fedora는 Qt 데스크톱 분석기를 패키지로 제공하며 wireshark, 명령줄 도구는 별도로 제공됩니다 wireshark-cli. Fedora 패키지는 또한 wireshark제어된 실시간 캡처를 위한 그룹도 준비합니다.

아치 리눅스

Arch Linux는 부분적인 패키지 업그레이드가 아닌 전체 시스템 업데이트를 요구합니다. 시스템을 업데이트한 다음 Qt 인터페이스를 설치하십시오.

sudo pacman -Syu
sudo pacman -S wireshark-qt

명령줄에서만 설정하려면 wireshark-cli대신 설치하십시오. 패키지 이름과 현재 저장소는 Arch Linux 패키지 데이터베이스 에 나열되어 있습니다 .

openSUSE

활성화된 저장소를 새로 고치고 사용 가능한 Wireshark 패키지를 설치하세요.

sudo zypper refresh
sudo zypper install wireshark

openSUSE 릴리스마다 패키지 이름이 다를 수 있습니다. Qt 데스크톱 인터페이스를 특별히 사용하려면 ` openSUSE software package listings` 또는 ` openSUSE software package listings` 명령어를wireshark-ui-qt 사용하여 해당 릴리스에서 사용 가능한지 확인하십시오 . 사용 중인 릴리스에 맞게 구성된 저장소를 사용하십시오. 이전 Leap 버전용 설명서는 더 이상 사용되지 않는 타사 저장소를 가리킬 수 있습니다.zypper search wireshark

Flatpak 빌드를 설치하세요

사용하는 배포판에 편리한 패키지가 없는 경우, Flatpak과 Flathub 원격 설정을 완료한 후 Flathub 빌드를 설치할 수 있습니다.

flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
flatpak install flathub org.wireshark.Wireshark

중요: Wireshark 설명서에 따르면 Flatpak 샌드박스는 네트워크 어댑터에서 직접 캡처할 수 없습니다. 이 빌드는 기존 캡처 파일을 검사하는 데 사용하세요. 실시간 캡처를 위해서는 사용 중인 Linux 배포판에 맞는 네이티브 패키지를 설치하십시오. 해당 앱은 Flathub 에 등록되어 있습니다 .

안전하게 실시간 패킷 캡처를 허용합니다.

Wireshark 설치와 패킷 캡처는 별도의 권한이 필요합니다. 데스크톱 앱은 일반 사용자 계정으로 실행하세요. Wireshark 전체 인터페이스를 sudo.로 실행하지 마십시오. Wireshark는 간단한 dumpcap캡처 도우미와 더 큰 분석 도구를 분리하여 분석 도구는 일반 사용자 권한으로 실행할 수 있도록 합니다.

• Debian 또는 Ubuntu: Wireshark가 이미 설치되어 있는 경우, 실행 후 sudo dpkg-reconfigure wireshark-common관리자 권한 없이 캡처할지 묻는 메시지가 나타나면 '예'를 선택하세요. 그런 다음 신뢰할 수 있는 계정만 추가합니다. sudo usermod -aG wireshark "$USER"로그아웃 후 다시 로그인하여 새 그룹 멤버십이 적용되도록 합니다.
• Fedora 또는 Arch: 공식 패키지가 wireshark그룹을 생성하고 구성합니다. 다음 명령어를 사용하여 계정을 추가한 sudo usermod -aG wireshark "$USER"다음 로그아웃했다가 다시 로그인하세요.

멤버십을 통해 실시간 네트워크 캡처에 접근할 수 있으며, 여기에는 민감한 트래픽이 포함될 수 있습니다. 이러한 접근 권한이 필요한 계정으로 제한하십시오. 다른 Linux 배포판은 설정 방법이 다를 수 있으므로, 다른 Linux 배포판의 기능 또는 권한 명령어를 복사하지 말고 사용 중인 패키지의 설정 단계를 따르십시오. 플랫폼별 자세한 내용은 Wireshark의 캡처 권한 안내를 참조하십시오.

Wireshark를 열고 설치를 확인하세요.

데스크톱의 응용 프로그램 메뉴에서 Wireshark를 실행하거나 다음 명령을 실행하세요.

wireshark --version
wireshark

첫 번째 명령은 설치된 버전을 출력하고, 두 번째 명령은 분석기를 엽니다. 실시간 캡처를 위한 인터페이스가 표시되지 않으면 위의 권한 설정 단계를 확인하고 새 로그인 세션을 시작하십시오. 실시간 캡처 권한이 없더라도 Wireshark에서 저장된 파일 .pcap이나 로그 파일을 열 수 있습니다..pcapng

패키지 관리자 방식과 Debian 캡처 구성에 대해서는 Wireshark 사용자 가이드의 Linux 패키지 설치 및 Debian 패키징 관련 참고 사항을 참조하십시오 .