tcpdump -w 1.pcap 提示 Permission denied

    这是Ubuntu系统下的权限管理framework  “AppArmor” 中设置了tcpdump 工做在enforce模式

    使用以下命令查看在enforce下工做的程序

sudo apparmor_status

     修改    tcpdump为complain模式：先安装一个工具包

sudo apt-get install apparmor-utils

    修改到complain模

sudo aa-complain /usr/sbin/tcpdump

    

    若是想改回enforce模式，用以下命令：

sudo aa-enforce /usr/sbin/tcpdump