Ny granskningssymbol, path_attr

Den här funktionen är ny för Software Express pilotprogram. Den här funktionen ingår i Solaris 10 3/05.

Granskningssymbolen path_attr innehåller sökvägsinformation för ett objekt. Sökvägen anger sekvensen med attributfilsobjekt nedanför sökvägssymbolen. Systemanrop som exempelvis openat() kommer åt attributfiler. Mer information om utökade filattribut finns i direkthjälpen för fsattr(5).

Symbolen path_attr har tre fält:

• Ett token-ID-fält som identifierar den här symbolen som en path_attr-symbol

• Ett antal som motsvarar antalet sektioner med attributfilssökvägar

• En eller flera null-avslutade strängar

Kommandot praudit visar path_attr-symbolen så här:

path_attr,1,attr_file_name

Mer information finns i kapitel 30, ”Solaris Auditing (Reference)” och ”path_attr Token”, i System Administration Guide: Security Services.