You do not have permission to capture on device "en0". ((cannot open BPF device) /dev/bpf0: Permission denied)

一、问题

Wireshark 启动报错

 二、解决方案

临时方案：修改BPF设备的权限

ls -l /dev/bpf*

sudo chmod o+r /dev/bpf*

 

永久方案：改变设备文件的所有者

whoami

sudo chown $(whoami):admin /dev/bpf*