Eu preciso limitar o tamanho do arquivo quando executo "tcpdump -w 1.pcap". Eu tento fazer isso com a chave "-C", mas quando eu adiciono eu recebo erro "permissão negada". Assim:

> sudo tcpdump -w 1.pcap
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
^C821 packets captured
847 packets received by filter
24 packets dropped by kernel

Mas:

> sudo tcpdump -C 100 -w 1.pcap
tcpdump: 1.pcap: Permission denied

Eu corro o comando do meu diretório home e tentei remover e criar o arquivo antes de executar o comando com permissões diferentes, finalmente tenho:

-rwxrwxrwx 1 root root 0 Aug  5 10:30 1.pcap

ou

-rwxrwxrwx 1 fd8 users 0 Aug  5 10:30 1.pcap

Você poderia sugerir porque no segundo caso eu não posso escrever no arquivo?