tcpdump 文件权限相关问题

tcpdump无法正常使用
在linux环境上使用tcpdump抓包时，我目前遇到的两种情况都可以通过如下的方法解决：
1. tcpdump直接无法使用，不管用什么命令都报权限拒绝
2. tcpdump基本功能可以正常使用，只有将抓到的包通过-w参数写入到文件时才会报错

解决方法
首先确定自己是在root用户下登录，然后需要查询tcpdump处于的模式：

grep tcpdump /sys/kernel/security/apparmor/profiles

/usr/sbin/tcpdump (enforce) 如果显示是enforce的话，那么需要改成complain模式

apt-get install apparmor-utils
aa-complain /usr/sbin/tcpdump

再去查询

grep tcpdump /sys/kernel/security/apparmor/profiles
/usr/sbin/tcpdump (complain)

done.