使用tcpdump -z参数执行脚本时持续出现权限拒绝错误

排查步骤与解决方案 #

1. 确保脚本拥有可执行权限 #

无论脚本所有权设置为哪个用户，必须先赋予其执行权限才能被调用：

chmod +x /var/test.sh

2. 检查脚本的shebang头部 #

脚本开头必须指定正确的解释器，例如bash脚本需要在第一行添加：

#!/bin/bash

缺少shebang会导致系统无法识别脚本类型，进而触发权限类错误。

3. 排查SELinux限制 #

多数Linux发行版默认启用SELinux，可能会阻止tcpdump执行/var目录下的脚本：

• 临时测试：关闭SELinux验证是否解决问题

  setenforce 0
  

  如果恢复正常，说明是SELinux上下文配置问题。
• 永久修复：为脚本设置合适的SELinux上下文

  chcon -t bin_t /var/test.sh
  

  若/var/captures是自定义目录，还需同步调整目录上下文：

  chcon -t var_t /var/captures
  

4. 检查目录权限 #

确保/var/captures目录具备执行权限（允许进程进入目录）：

chmod o+x /var/captures

目录权限过严（如700）可能会触发系统安全策略限制，即使root用户运行也可能受影响。

5. 验证脚本独立执行能力 #

直接运行脚本，确认脚本本身无内部权限问题：

/var/test.sh /var/captures/test.pcap

如果脚本自身执行报错，需先修复脚本内的权限逻辑（如访问其他文件的权限配置）。

内容的提问来源于stack exchange，提问作者Akshay Ram