tcpdump无法正常使用
在linux环境上使用tcpdump抓包时,我目前遇到的两种情况都可以通过如下的方法解决:
1. tcpdump直接无法使用,不管用什么命令都报权限拒绝
2. tcpdump基本功能可以正常使用,只有将抓到的包通过-w参数写入到文件时才会报错

解决方法
首先确定自己是在root用户下登录,然后需要查询tcpdump处于的模式:

grep tcpdump /sys/kernel/security/apparmor/profiles

/usr/sbin/tcpdump (enforce) 如果显示是enforce的话,那么需要改成complain模式

apt-get install apparmor-utils
aa-complain /usr/sbin/tcpdump

再去查询

grep tcpdump /sys/kernel/security/apparmor/profiles
/usr/sbin/tcpdump (complain)

done.

Logo

更多推荐