前のトピック: EXEC  sg: P=ppp U=uuu G=ggg(D=ddd I=iii)Pgm: ProgramName[Attached to: ipaddress]

次のトピック: EXECsusg: P=ppp U=uuu G=ggg(D=ddd I=iii)Pgm: ProgramName[Attached to: ipaddress]

EXECsu: P=ppp U=uuu G=ggg(D=ddd I=iii)Pgm: ProgramName[Attached to: ipaddress]

CA Access Control が UID uuu および GID ggg に関連付けられたプロセス ppp からプログラム実行イベントを受け取りました (ggg の値が「‑1」の場合は、そのプロセスの GID が CA Access Control に登録されていないことを示します)。 メッセージ テキストの dddiii はそれぞれ、ファイルのデバイス番号と i-node を表します。 ProgramName は、プログラムの起動に使用されるゼロ引数です。 指定されたプログラムは setuid プログラムです。したがって、CA Access Control は、データベース アクセス ルール決定メカニズムを呼び出して、プログラムの実行を許可するかどうかを決定します。 プロセスが関連付けられている ipaddress が取得可能な場合は、メッセージ テキストにその IP アドレスが表示されます。