“Tcpdump -w 1.pcap” funciona, pero “tcpdump -C 100 -w 1.pcap” - permiso denegado

Necesito limitar el tamaño del archivo cuando ejecuto "tcpdump -w 1.pcap". Intento hacer esto con la tecla "-C", pero cuando la agrego me sale un error "permiso denegado". Asi que:

> sudo tcpdump -w 1.pcap
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
^C821 packets captured
847 packets received by filter
24 packets dropped by kernel

Pero:

> sudo tcpdump -C 100 -w 1.pcap
tcpdump: 1.pcap: Permission denied

Ejecuto el comando desde mi directorio de inicio e intenté eliminar y crear el archivo antes de ejecutar el comando con diferentes permisos, finalmente tengo:

-rwxrwxrwx 1 root root 0 Aug  5 10:30 1.pcap

o

-rwxrwxrwx 1 fd8 users 0 Aug  5 10:30 1.pcap

¿Podría sugerir por qué en el segundo caso no puedo escribir en el archivo?

Respuestas a la pregunta(3)

Su respuesta a la pregunta