使用Pcap4j抓包遇无NIF异常，求无需sudo运行方案

嘿，我来帮你理清这个问题的根源，以及怎么不用sudo就能运行你的Pcap4j抓包程序～

为什么普通用户运行会报错？ #

Pcap4j底层依赖libpcap库实现数据包捕获，而libpcap要访问网络接口、创建原始套接字，这些操作都需要root级别的权限。普通用户默认没有这些权限，所以NifSelector根本找不到可以捕获的网络接口，就抛出了No NIF to capture的异常。而用sudo运行时，程序获得了root权限，自然就能正常枚举和访问网络接口了。

无需sudo运行的两种解决方法 #

方法1：给Java程序添加特定权限（推荐） #

Linux的capabilities机制可以让我们给单个程序赋予必要的root权限，不用全程以root身份运行，安全性更高：

1. 先找到你的Java可执行文件路径，用下面的命令就能查到：

   which java
   

2. 给Java添加cap_net_raw和cap_net_admin权限，这两个权限刚好满足抓包需求：

   sudo setcap cap_net_raw,cap_net_admin=eip /usr/bin/java
   

   简单解释下参数：

   • cap_net_raw：允许创建原始套接字，用来捕获数据包
   • cap_net_admin：允许配置网络接口（比如设置混杂模式）
   • eip：表示这些权限是有效、可继承、可使用的

3. 验证权限是否生效，执行下面的命令：

   getcap /usr/bin/java
   

   如果输出类似/usr/bin/java = cap_net_admin,cap_net_raw+eip，就说明权限添加成功了。

之后你直接运行你的Java程序，不用加sudo也能正常抓包啦。

方法2：把用户加入netdev组（部分发行版适用） #

像Ubuntu这类发行版有个netdev组，加入这个组的用户可以访问网络设备：

1. 执行下面的命令把当前用户加入netdev组：

   sudo usermod -aG netdev $USER
   

2. 注销再重新登录，这样新的组权限才会生效
3. 验证一下用户是否在netdev组里：

   groups $USER
   

   输出里能看到netdev就没问题。

不过这种方法的权限范围比较宽，不如方法1精准，有些场景下可能还是需要配合capabilities使用。

小提醒 #

• 如果你是把程序打包成JAR运行的，方法1完全适用，因为JAR是通过Java可执行文件启动的
• 要是之后更新了Java版本，记得重新执行setcap命令，因为更新会替换Java可执行文件，之前加的权限会被重置

内容的提问来源于stack exchange，提问作者Şeyma Alaca