Erreur “impossible d'ouvrir le display” lors du démarrage de wireshark sur Ubuntu en ligne de commande

J'ai installé wireshark sur Ubuntu, Quand je le lance:

/usr/bin/wireshark

J'obtiens une erreur:

(wireshark:27945): Gtk-WARNING **: cannot open display:

Je veux lancer wireshark sur l'invite de commande.

Je ne veux pas utiliser l'INTERFACE utilisateur. Je ne suis pas sûr pourquoi elle se plaint d'un écran, je veux l'exécuter sur un port.

OriginalL'auteur The Learner | 2012-12-04

  1. 8

    Vous pouvez essayer tshark - qui est une "console wireshark", qui fait partie de wireshark projet.

    Vous devriez lire lire l'homme tshark.

    Par exemple pour capturer le paquet http sur le port 80 exécuter:

    tshark -f 'tcp port 80 and http'

    P. S. Exemple a été fixé pour l'utilisation du filtre de capture à la place du filtre d'affichage.

    Je vous remercie. C'est ce que je suis à la recherche. aussi comment capturer et d'obtenir les Messages HTTP
    L'option-R pour afficher le filtre, pas de filtre de capture. Pour le filtre de capture, essayez: tshark -f "http"

    OriginalL'auteur graphite

  2. 4

    Sur Ubuntu, l'exécution de wireshark se plaint d'affichage:

    el@apollo:~$ wireshark
(wireshark:20619): Gtk-WARNING **: cannot open display:

    Définir la variable d'environnement DISPLAY:

    export DISPLAY=:0.0
/usr/bin/wireshark

    Alors cela fonctionne:

    el@apollo:~$ wireshark -Y
wireshark: option requires an argument -- 'Y'

Usage: wireshark [options] ... [ <infile> ]

Capture interface:
  -i <interface>           name or idx of interface (def: first non-loopback)
  -f <capture filter>      packet filter in libpcap filter syntax
  -s <snaplen>             packet snapshot length (def: 65535)
  -p                       don't capture in promiscuous mode
  -k                       start capturing immediately (def: do nothing)
  -S                       update packet display when new packets are captured
  -l                       turn on automatic scrolling while -S is in use
  -I                       capture in monitor mode, if available
  -B <buffer size>         size of kernel buffer (def: 2MB)
  -y <link type>           link layer type (def: first appropriate)
  -D                       print list of interfaces and exit
  -L                       print list of link-layer types of iface and exit

    wireshark est une application X, donc il a besoin de savoir où envoyer l'affichage X11 sortie.

    merci,et ont besoin de plus

    OriginalL'auteur TheRuss