银河麒麟系统安装wireshark需据内核类型选apt/yum或离线包安装，配置非root抓包权限、加载nf_conntrack内核模块，并验证网卡识别与icmp抓包功能。
如果您在银河麒麟系统中需要开展网络协议分析或故障排查，但尚未安装Wireshark抓包工具，则可能是由于系统默认未预装该工具且权限配置未就绪。以下是针对银河麒麟不同内核体系与网络环境的多种安装与配置方法：
一、基于APT包管理器的在线安装（适用于麒麟SP1、KYLIN V10 Debian/Ubuntu系内核）
该方法通过系统默认软件源获取Wireshark二进制包，依赖关系由apt自动解析，适合网络环境稳定、系统已同步软件源的场景。
1、执行系统更新命令以确保软件源列表最新：sudo apt-get update
2、运行安装命令：sudo apt-get install wireshark wireshark-qt -y
3、安装过程中弹出的配置对话框，必须选择是以启用非root用户捕获支持；若未弹出，需手动执行：sudo dpkg-reconfigure wireshark-common
4、完成安装后，验证dumpcap路径是否存在：ls -l /usr/bin/dumpcap
二、基于YUM/DNF包管理器的在线安装（适用于麒麟SP2、SP3等CentOS/RHEL系内核）
该方式适配麒麟OS采用RPM包体系的版本，使用yum或dnf进行依赖安装与校验，避免因架构不匹配导致的兼容性问题。
1、执行安装命令：sudo yum install wireshark wireshark-qt -y
2、若提示GPG密钥未导入，需先运行：sudo rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-kylin
3、确认安装完成后，检查wireshark主程序是否可调用：which wireshark
4、如返回空值，尝试重建binfmt_misc注册：sudo systemctl restart systemd-binfmt
三、离线环境下的Deb包安装（适用于麒麟V10 SP1/SP2离线部署）
该方法不依赖网络连接，通过预下载的.deb格式安装包完成本地部署，适用于信创封闭环境或无外网策略的生产系统。
1、解压离线安装包：tar zxvf wireshark.tar.gz
2、进入解压目录：cd wireshark
3、批量安装所有deb包：sudo dpkg -i *.deb
4、修复可能缺失的依赖：sudo apt-get install -f -y
四、ARM架构专用离线安装（适用于麒麟V10+ARM平台）
针对ARM64硬件平台定制的离线安装流程，解决标准x86_64包无法在ARM系统运行的问题。
1、下载ARM专用离线包：wireshark_ARM.tar.gz
2、解压至本地目录：tar zxvf wireshark_ARM.tar.gz
3、切换至解压路径并安装：cd wireshark_ARM && sudo dpkg -i *.deb
4、强制架构兼容安装（如遇arch mismatch错误）：sudo dpkg --force-architecture -i *.deb
五、非root用户免sudo抓包权限配置
直接以sudo运行Wireshark存在安全风险且不符合最小权限原则，本方法通过内核能力（capabilities）授予dumpcap有限网络访问权，使普通用户可直接启动捕获。
1、为dumpcap添加CAP_NET_RAW与CAP_NET_ADMIN能力：sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/dumpcap
2、验证能力设置是否生效：getcap /usr/bin/dumpcap
3、将当前用户加入wireshark组：sudo usermod -aG wireshark $USER
4、立即激活组权限（无需重启）：newgrp wireshark
5、重启Wireshark图形界面，检查捕获接口是否可选且无锁图标：wireshark &
六、手动加载必要内核模块（信创环境专项）
部分麒麟OS定制内核默认未启用连接跟踪模块，导致Wireshark无法解析TCP流状态或显示会话关联信息，需显式加载nf_conntrack系列模块。
1、加载基础连接跟踪模块：sudo modprobe nf_conntrack
2、加载IPv4连接跟踪支持：sudo modprobe nf_conntrack_ipv4
3、加载netfilter日志模块（增强调试能力）：sudo modprobe nf_log_ipv4
4、持久化模块加载（写入配置文件）：echo "nf_conntrack" | sudo tee -a /etc/modules
