解决：tcpdump -w xxxxx.pcap 提示 Permission denied

笔者用的是cenos6.10，出现的如题所示问题。经过多次调试查找资料 ，找到了一种好用的方法。我们只需进入 /var/tmp 所在的目录下，然后执行tcpdump命令即可解决。例如：

[root@master tmp]# tcpdump -i eth0 port 53 -G 3600 -w %Y%m%d%H%M%S.pcap
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
^C557 packets captured
557 packets received by filter
0 packets dropped by kernel

将文件写入指定目录下

正常是可以利用参数 -w 将采集的文件写入指定的文件目录下，但是往往会出现如上图所示的错误。这时，我们在采集命令末尾加上 -Z username 即可。

 tcpdump -i eth0 port 53 -G 3600 -w %Y%m%d%H%M%S.pcap -Z root