[请教]linux下实现让普通用户访问网络设备的问题

yelusiku

RT，原本用在linux下想要使用wireshark和nmap这样的网络工具
都需要具备root的权限。但是众所周知网上存在不少wireshark的exploit，
而用root身份执行X的程序本身又是问题多多。
看了wireshark的wiki，上面建议用root身份执行dumpcap。
http://wiki.wireshark.org/CaptureSetup/CapturePrivileges

然而我查了下wireshark的maillist，似乎在mac osX上是可以在安装libpcap时
通过设置网络设备的权限从而达到普通用户直接在网卡上抓包的。

不知道在linux下这样的设置能否实现，要如何实现？

yelusiku

Up一下，望高手指教，谢谢！