安装wireshark：
sudo apt-get install wireshark
安装后wireshark还需要配置一下权限才能正常启动,否则无法打开网卡或者无法写文件.
1、添加一个wireshark组
sudo groupadd wireshark
2、将dumpcap更改为wireshark用户组
sudo chgrp wireshark /usr/bin/dumpcap
3、让wireshark用户组有root权限使用dumpcap
sudo chmod 4755 /usr/bin/dumpcap
4、将自己加入wireshark用户组，这个用户是你的用户名我这里用户名是route
sudo gpasswd -a route wireshark
运行wireshark看看是否正常(不用sudo)。