调用mtrpacket执行traceroute时出现mtr-packet子进程通信报错

报错根因 #

报错核心来自两个层面：

1. 系统未安装mtr-packet组件，或组件路径不在系统PATH中，导致Python进程无法拉起对应子进程
2. mtr-packet需要原始套接字（Raw Socket）权限发送traceroute探测报文，当前运行脚本的用户无对应操作权限，导致IPv4/IPv6套接字创建失败

解决步骤 #

• 第一步：验证并安装mtr-packet依赖
  不同Linux发行版执行对应安装命令：
  • Debian/Ubuntu系列：sudo apt update && sudo apt install -y mtr-tiny
  • RHEL/CentOS/Fedora系列：sudo dnf install -y mtr
    安装完成后执行which mtr-packet，命令返回可执行文件路径即代表安装、PATH配置正常。
• 第二步：解决权限问题
  按需选择以下任意一种方案即可：
  1. 临时调试方案：直接用root权限运行脚本，执行命令格式为sudo python3 你的脚本文件名.py，root默认持有原始套接字操作权限。
  2. 长期使用推荐方案：给mtr-packet二进制单独授予网络原始套接字权限，不需要给整个脚本开放root权限，执行命令：

     sudo setcap cap_net_raw+ep /usr/bin/mtr-packet
     

     注意：执行setcap命令前请先通过which mtr-packet确认可执行文件实际路径，如果返回路径不是/usr/bin/mtr-packet，请将命令中的路径替换为实际查询结果，否则权限配置不生效。
     配置完成后普通用户即可正常运行脚本。

  3. 特殊环境适配：如果是在容器、WSL2等隔离环境运行，需要在启动环境时放行NET_RAW权限，比如Docker启动时追加参数--cap-add NET_RAW；如果系统开启了SELinux/AppArmor，需要检查对应安全日志，确认是否有安全策略拦截了套接字创建操作，不要长期关闭系统安全模块，按需配置放行规则即可。

验证 #

配置完成后重新运行测试脚本，即可正常返回probe探测结果，不会再出现进程通信失败、套接字权限拒绝的报错。

内容的提问来源于stack exchange，提问作者Arya