ipc_perm 标记包含系统 V IPC 访问权限的副本。此标记将被添加到由 IPC 共享内存事件、IPC 信号事件和 IPC 消息事件生成的审计记录中。ipc_perm 标记具有八个字段:
标记 ID 字段,将此标记标识为 ipc_perm 标记
IPC 属主的用户 ID 字段
IPC 属主的组 ID 字段
IPC 创建者的用户 ID 字段
IPC 创建者的组 ID 字段
IPC 访问模式字段
IPC 序列号字段
IPC 密钥值字段
praudit 命令可按如下方式显示 ipc_perm 标记:
IPC perm,root,sys,root,sys,0,0,0x00000000 |
值来自与 IPC 对象关联的 ipc_perm 结构。