在 Oracle® Solaris 11.2 中管理审计

退出打印视图

更新时间: 2014 年 7 月
 
 

ipc 标记

ipc 标记包含调用者用于标识特殊 IPC 对象的 System V IPC 消息句柄、信号句柄或共享内存句柄。

IPC 对象标识符不符合审计标记的上下文无关性质。没有可唯一标识 IPC 对象的全局名称。IPC 对象由其句柄标识。这些句柄仅当 IPC 对象处于活动状态时才有效。但是,IPC 对象的标识应该不存在问题。很少用到 System V IPC 机制,并且这些机制全部共享相同的审计类。

下表显示了 IPC 对象类型字段的可能值。这些值在 /usr/include/bsm/audit.h 文件中定义。

表 7-2  IPC 对象类型字段的值
名称
说明
AU_IPC_MSG
1
IPC 消息对象
AU_IPC_SEM
2
IPC 信号对象
AU_IPC_SHM
3
IPC 共享内存对象

praudit -x 命令按如下方式显示 ipc 标记的字段:

<IPC ipc-type="shm" ipc-id="15"/>