Вы должны использовать этот тип пакета и правило фильтрации:
-s 0 -T snmp "(dst port 162) or (src port 161) or (dst port 161) and (host 142.125.248.36)"
-s 0 grub entire packets content
-T type packet type
"filter_rules" filter rules
SNMP также использует порт 161.
Подробнее см. tcpdump (8 )справочная страница .
Решение найдено с помощью скрипта Xreset
Сначала я редактирую скрипт (, если он не существует, создаю его)
vim /etc/lightdm/Xreset
#!/bin/sh
sessreg -d -l $DISPLAY $USER
chmod 755 /etc/lightdm/Xreset
Затем я редактирую /etc/lightdm/lightdm.conf
session-cleanup-script=/etc/lightdm/Xreset
После перезагрузки w сообщает правильное количество пользователей, которое равно 2. один для Xsession, один для открытой оболочки.