今天在做一个抓包分析的时候遇到这样一个问题。说tump没有用户运行。

后来想想原来是自己把/etc/passwd.和/etc/shadow这些目录用chatti +给锁起来了，导致在tcpdump在安装的时候读取不到这些文件，然后用chatti -i /etc/passwd  /etc/shadow。然后卸载重装就可以了。

本文转自 小罗ge11 51CTO博客，原文链接：http://blog.51cto.com/xiaoluoge/1584511，如需转载请自行联系原作者