一、Linux环境：1、root用户启动   01、启动一个shell   02、sudo wireshark (需要root权限)2、普通用户启动     从Linux中第一次启动Wireshark的时候，可能会觉得奇怪，为什么看不到任何一个网卡，比如eth0之类的。这是因为，直接访问这些设备 需要 root权限。然后，我就用root权限去用了。当然，这是一个不好的做法。

1. 程序（program）: 通常为binary program , 放置在存储媒介中，（如硬盘，光盘，磁带等），以实体文件的形态存在；2. 进程（process）：程序被触发后，执行者的权限与属性、程序的代码所需资料都会被载入到内存中，操作系统给予这些内存单元一个识别码（pid），可以说，进程就是一个正在运作的程序。

linux下的查找命令           将目前目录及其子目录下所有延伸档名是 c 的档案列出来。      # find . -name "*.c"      将目前目录其其下子目录中所有一般档案列出      # find . -ftype f      将目前目录及其子目录下所有最近 20 分钟内更新过的档案列出      # find . -ctime