[우분투] tcpdump -r 옵션 사용 시 Permission Denied 오류

오늘 갑자기 tcpdump를 이용하여 pcap 파일을 읽으려고 시도를 했습니다.

$ sudo /usr/sbin/tcpdump -nn -r foo.pcap

그랬더니, Permission Denied 오류가 발생하더군요.

pcap 파일 및 tcpdump를 살펴보아도 별 이상이 없었구요.

결론은 AppArmor 설정 관련 문제였습니다.

이것을 해결하려면,

$ sudo aa-complain /usr/sbin/tcpdump

명령을 주어 Linux Security Module에다가 AppArmor를 사용하지 말라고 알려주면 됩니다.

다시 걸려면,

$ sudo aa-enforce /usr/sbin/tcpdump 

명령을 내려주면 됩니다.