exec_args トークン

exec_args トークンは、exec() システムコールへの引数を記録します。exec_args トークンには次の 2 つの固定長フィールドがあります。

• exec_args トークンであることを特定するトークン ID

• exec() システムコールに渡す引数の数を表すカウント

このトークンの残りの部分は、count 文字列からなっています。praudit -x コマンドでは、exec_args トークンのフィールドは次のように表示されます。

<exec_args><arg>/usr/bin/sh</arg><arg>/usr/bin/hostname</arg></exec_args>

exec_args トークンは、argv 監査ポリシーオプションが有効なときにだけ出力されます。