在redhat系统下执行tcpdump抓包并 -w 保存到文件时遇到如下报错
#tcpdump -w /root/test.pcap -i eth0 -s0 host 192.168.1.4 and port 8080
#tcpdump:/root/test.pcap permission denied
经过chmod 给相应路径赋权777仍无法解决
经过与其他正常运行的服务器对比,并查询相关资料发现应该与selinux有关
查看发现果然selinux服务未关闭
临时关闭:
#getenforce
Enforcing
#setenforce 0
#getenforce
Permissive
永久关闭:
# vim /etc/sysconfig/selinux
SELINUX=enforcing 改为 SELINUX=disabled
重启服务reboot
关闭SELINUX后问题解决。