attribute 标记

attribute 标记包含文件 vnode 的信息。此标记具有七个字段：

• 标记 ID 字段，将此标记标识为 attribute 标记

• 文件访问模式和类型字段

• 属主用户 ID 字段

• 属主组 ID 字段

• 文件系统 ID 字段

• 节点 ID 字段

• 文件可能表示的设备 ID 字段

有关文件系统 ID 和设备 ID 的详细信息，请参见 statvfs(2) 手册页。

attribute 标记通常与 path 标记同时出现。attribute 标记在搜索路径期间生成。如果出现路径搜索错误，则没有可用的 vnode 来获取必需的文件信息。因此，attribute 标记不作为审计记录的一部分包括。praudit 命令可按如下方式显示 attribute 标记：

attribute,20666,root,root,247,4829,450971566127