在统信UOS中安装Wireshark需根据使用场景选择图形化应用商店、APT命令行或源码编译方式，安装后须将用户加入wireshark组并重启会话以获取抓包权限，启动后选择网卡、启用混杂模式并用显示过滤器分析流量。

如果您在统信UOS系统中需要进行网络流量捕获与协议分析，但尚未安装或无法正常运行Wireshark，则可能是由于缺少必要依赖、权限配置不当或安装方式不匹配系统环境。以下是解决此问题的步骤：

一、通过应用商店图形化安装

该方法适用于桌面环境完整、网络通畅且希望快速部署的用户，无需命令行操作，安装过程自动处理基础依赖。

1、点击UOS左下角【开始菜单】，打开【应用商店】。

2、在搜索框中输入wireshark。

3、在搜索结果中找到官方上架的Wireshark网络协议分析器，点击【安装】按钮。

4、等待进度条完成，安装结束后在桌面或应用列表中可直接启动。

二、通过APT命令行安装

该方法适用于终端熟练用户或需批量部署场景，能确保安装最新可用版本并显式控制依赖项。

1、打开终端，执行更新命令：sudo apt update。

2、执行安装命令：sudo apt install -y wireshark wireshark-common。

3、安装完成后，需将当前用户加入wireshark用户组以获得抓包权限：sudo usermod -a -G wireshark $USER。

4、重启当前会话或重新登录系统，使组权限生效。

三、源码编译安装

该方法适用于需定制功能、调试底层行为或系统仓库未提供适配版本的高级用户，可精确控制编译参数与协议支持范围。

1、安装编译依赖：sudo apt install -y build-essential autoconf libtool libgtk-3-dev libpcap-dev。

2、从Wireshark官网下载对应UOS架构的源码包（如tar.xz格式），使用tar -Jxvf wireshark-*.tar.xz解压。

3、进入解压目录，执行配置脚本：./configure --with-qt=yes --enable-setuid-install。

4、执行编译：make -j$(nproc)。

5、执行安装：sudo make install。

四、管理员权限配置与启动

Wireshark在Linux类系统中需访问原始套接字及网卡驱动，非root用户必须通过组权限或sudo方式授予对应能力，否则将无法列出网卡或捕获数据包。

1、确认当前用户已加入wireshark组：groups，输出中应包含wireshark。

2、若未生效，手动添加后需完全退出当前桌面会话再登录。

3、首次启动建议使用终端执行：wireshark，而非图形快捷方式，以便观察初始化错误提示。

4、若仍提示权限拒绝，临时使用：sudo wireshark验证是否为权限问题。

五、基础抓包与过滤操作

启动成功后，需正确选择网卡并启用混杂模式，才能捕获有效流量；使用显示过滤器可快速聚焦目标协议或地址，避免信息过载。

1、在主界面网卡列表中，勾选当前活跃的网络接口（如enp0s3或wlp2s0）。

2、点击Capture → Options，勾选Enable promiscuous mode。

3、点击左上角蓝色鲨鱼鳍图标开始抓包。

4、在下方过滤栏输入显示过滤表达式，例如：icmp || http，仅显示ICMP和HTTP协议的数据包。

5、停止抓包后，点击File → Save，保存为.pcapng格式文件供后续分析。