今天在做一个抓包分析的时候遇到这样一个问题。说tump没有用户运行。

后来想想原来是自己把/etc/passwd.和/etc/shadow这些目录用chatti +给锁起来了，导致在tcpdump在安装的时候读取不到这些文件，然后用chatti -i /etc/passwd  /etc/shadow。然后卸载重装就可以了。