process トークン

process トークンには、シグナルの受信者など、プロセスに関連付けられたユーザーに関する情報が含まれています。

praudit -x コマンドでは、process トークンのフィールドは次のように表示されます。次の例では、表示の都合上、行が折り返して記載されています。

<process audit-uid="-2" uid="root" gid="root" ruid="root"
rgid="root" pid="567" sid="0" tid="0 0 0.0.0.0"/>