почему я не могу использовать sudo cd в /root

Вы можете использовать

sudo kill "$!"

, чтобы завершить последнее запущенное фоновое задание.

Было бы еще проще, если бы вы начали работу с

sudo tcpdump... & pid="$!"

, затем

sudo kill "$pid"

убьет конкретную работу.

Сам процесс sudoработает от вашего имени, но он будет передавать все сигналы дочернему процессу(tcpdumpв данном случае ), что означает, что вы должны иметь соответствующие разрешения, чтобы сигнализировать ему, чтобы иметь возможность убей это.

Из руководства sudo(по системе Ubuntu):

If an I/O logging plugin is configured or if the security policy explicitly requests it, a new pseudo-terminal (“pty”) is created and a second sudo process is used to relay job control signals between the user's existing pty and the new pty the command is being run in. This extra process makes it possible to, for example, suspend and resume the command.

[...]

When the command is run as a child of the sudo process, sudo will relay signals it receives to the command. The SIGINT and SIGQUIT signals are only relayed when the command is being run in a new pty or when the signal was sent by a user process, not the kernel.