tcpdump 文件权限相关问题
tcpdump无法正常使用在linux环境上使用tcpdump抓包时,我目前遇到的两种情况都可以通过如下的方法解决:1. tcpdump直接无法使用,不管用什么命令都报权限拒绝2. tcpdump基本功能可以正常使用,只有将抓到的包通过-w参数写入到文件时才会报错解决方法首先确定自己是在root用户下登录,然后需要查询tcpdump处于的模式:grep tcpdump /sys/kernel/se
·
tcpdump无法正常使用
在linux环境上使用tcpdump抓包时,我目前遇到的两种情况都可以通过如下的方法解决:
1. tcpdump直接无法使用,不管用什么命令都报权限拒绝
2. tcpdump基本功能可以正常使用,只有将抓到的包通过-w参数写入到文件时才会报错
解决方法
首先确定自己是在root用户下登录,然后需要查询tcpdump处于的模式:
grep tcpdump /sys/kernel/security/apparmor/profiles
/usr/sbin/tcpdump (enforce) 如果显示是enforce的话,那么需要改成complain模式
apt-get install apparmor-utils
aa-complain /usr/sbin/tcpdump
再去查询
grep tcpdump /sys/kernel/security/apparmor/profiles
/usr/sbin/tcpdump (complain)
done.
更多推荐
已为社区贡献2条内容
所有评论(0)