在统信UOS中安装Wireshark有三种方式：应用商店图形化安装（适合普通用户）、APT命令行安装（需配置wireshark组权限）、源码编译安装（适合高级用户）；安装后须配置dumpcap权限并验证，方可免sudo抓包。

如果您希望在统信UOS系统中捕获和分析网络数据包，则需先安装具备底层网卡访问能力的抓包工具。Wireshark作为功能完备、界面友好的图形化协议分析器，是首选方案。以下是多种可行的安装与基础使用路径：

一、通过应用商店图形化安装

该方式无需终端操作，由系统自动处理依赖关系，适合桌面环境下的普通用户快速获取可运行版本。

1、点击屏幕左下角【开始菜单】，选择【应用商店】。

2、在应用商店顶部搜索框中输入wireshark。

3、在搜索结果中确认发布者为Wireshark Foundation的官方应用。

4、点击【安装】按钮，等待进度条完成并显示【已安装】状态。

5、安装完毕后，在【所有应用】列表中找到Wireshark图标，单击启动。

二、通过APT命令行安装

该方式可确保安装仓库维护的稳定版本，并支持后续批量更新；安装后需显式配置用户权限方可免sudo抓包。

1、按Ctrl+Alt+T打开终端，执行更新命令：sudo apt update。

2、执行安装命令：sudo apt install -y wireshark wireshark-common。

3、将当前用户加入wireshark组以获得原始套接字权限：sudo usermod -a -G wireshark $USER。

4、注销当前会话并重新登录，使组成员身份生效。

三、源码编译安装

适用于需要启用特定协议解析器、定制GTK界面或使用非仓库最新版的高级用户；需手动满足构建依赖并完成全流程编译。

1、安装编译基础组件：sudo apt install -y build-essential autoconf libtool libgtk-3-dev libpcap-dev。

2、从Wireshark官网下载源码包（如wireshark-4.2.5.tar.xz），使用命令解压：tar -zxvf wireshark-*.tar.xz。

3、进入解压目录，运行配置脚本：./configure --with-gtk3 --enable-setuid-install。

4、启动并行编译：make -j$(nproc)。

5、执行安装：sudo make install。

6、刷新动态链接库缓存：sudo ldconfig。

四、配置抓包权限并验证

Wireshark依赖dumpcap执行实际捕获，必须赋予其CAP_NET_RAW与CAP_NET_ADMIN能力，否则无法监听网卡设备。

1、执行能力绑定命令：sudo setcap cap_net_raw,cap_net_admin+eip /usr/bin/dumpcap。

2、验证是否成功：getcap /usr/bin/dumpcap，输出应包含cap_net_raw+eip字样。

3、启动Wireshark：wireshark（此时无需sudo）。

4、若仍提示“Permission denied”，可临时使用：sudo wireshark启动。

五、执行基础抓包与界面操作

抓包前需明确目标物理接口及业务流量特征；合理设置捕获过滤器可减少冗余数据，提升分析响应速度。

1、启动Wireshark后，在主界面列出的网卡中，识别正在活动的接口（如eth0或wlan0）。

2、点击该接口右侧的蓝色鲨鱼图标，或双击接口名称，开始实时捕获。

3、捕获过程中，可点击工具栏中的暂停按钮（两竖线图标）中止接收新包，但保留已捕获内容。

4、在过滤栏中输入显示过滤表达式，例如：ip.addr == 192.168.1.100，回车后仅显示与该IP相关的协议帧。