新的审计标记 path_attr

此功能是 Software Express 试点计划中的新增功能。Solaris 10 3/05 发行版中也包含此功能。

path_attr 审计标记包含某个对象的访问路径信息。访问路径指定了路径标记对象以下的属性文件对象的顺序。系统调用存取属性文件，如 openat()。有关扩展文件属性的更多信息，请参见 fsattr(5) 手册页。

path_attr 标记有三个字段：

• 标记 ID 字段，将此标记标识为 path_attr 标记

• 计数字段，表示属性文件路径的段数

• 一个或多个以空字符结尾的字符串

praudit 命令显示 path_attr 标记如下：

path_attr,1,attr_file_name

有关详细信息，请参见《System Administration Guide: Security Services》的第 30 章“Solaris 审计（参考）”中的“path_attr 标记”部分。