今天在做一个抓包分析的时候遇到这样一个问题。说tump没有用户运行。

后来想想原来是自己把/etc/passwd.和/etc/shadow这些目录用chatti +给锁起来了，导致在tcpdump在安装的时候读取不到这些文件，然后用chatti -i /etc/passwd  /etc/shadow。然后卸载重装就可以了。

本文出自 “小罗” 博客，请务必保留此出处http://xiaoluoge.blog.51cto.com/9141967/1584511

tcpdump couldn't find user 'tcpdump' 报错备忘