tcpdump -w 1.pcap 提示 Permission denied

    這是Ubuntu系統下的權限管理framework  「AppArmor」 中設置了tcpdump 工做在enforce模式

    使用以下命令查看在enforce下工做的程序

sudo apparmor_status

     修改    tcpdump爲complain模式：先安裝一個工具包

sudo apt-get install apparmor-utils

    修改到complain模

sudo aa-complain /usr/sbin/tcpdump

    

    若是想改回enforce模式，用以下命令：

sudo aa-enforce /usr/sbin/tcpdump