在 Ubuntu 等 Linux 系统中，直接执行 sudo go run main.go 会失败，因为 sudo 默认不继承当前用户的 PATH 和 GOPATH 等环境变量，导致找不到 go 命令；正确做法是先构建可执行文件，再以 root 权限运行二进制。
在 ubuntu 等 linux 系统中，直接执行 `sudo go run main.go` 会失败，因为 `sudo` 默认不继承当前用户的 `path` 和 `gopath` 等环境变量，导致找不到 `go` 命令；正确做法是先构建可执行文件，再以 root 权限运行二进制。
当你使用 gopacket、pcap 或其他底层网络库进行数据包捕获时，程序通常需要 CAP_NET_RAW 能力或 root 权限（如访问 /dev/bpf 或调用 socket(AF_PACKET, ...)）。此时若错误地尝试 sudo go run main.go，系统会报错：
exec: go: executable file not found in $PATH
这是因为 sudo 启动的是干净的 root 环境（受 env_reset 限制），既未加载你的 shell 配置（如 ~/.bashrc），也未继承 GOROOT、GOPATH 和 PATH —— 即使 go 在你用户下可用，root 用户的 $PATH 中很可能不含 /usr/local/go/bin 或 $GOROOT/bin。
✅ 推荐方案：分离构建与执行
Go 是编译型语言，无需在运行时依赖 go 工具链。应先以普通用户身份构建二进制，再以 sudo 执行：
# 方法一：本地构建 + 直接运行（推荐，简洁可控） go build -o mycapt main.go sudo ./mycapt
# 方法二：安装到 GOPATH/bin（适合复用或脚本化） go install . sudo $GOPATH/bin/mycapt
⚠️ 注意事项：
- 不要修改
/etc/sudoers中的env_reset（如设为!env_reset），这会带来安全风险，且仍不能保证GOROOT/GOBIN正确加载； - 若
go build报错“command not found”，请确认当前用户下go version可正常执行，并检查which go输出路径是否在$PATH中； - 构建生成的二进制是静态链接的（默认），不依赖 Go 源码或 SDK，因此
sudo执行时完全独立； - 进阶建议：如需长期运行或系统服务化，可考虑用
setcap授予最小权限，避免全程使用sudo：go build -o mycapt main.go sudo setcap cap_net_raw+ep ./mycapt ./mycapt # 此时普通用户即可运行
该方法兼顾安全性、可重复性与工程规范，是 Go 生产环境中处理特权操作的标准实践。
