参考指南 › 实用程序 › secons 实用程序 › secons -kt 函数－在 UNIX 上显示内核表 › 内核表列名称

内核表列名称

下表对内核表列名称进行说明：

#n

内核表中的条目数。

access

定义 CA ControlMinder 允许的访问类型或用户请求的访问类型。 值为访问类型的总和：

1－read
2－write
4－chown
8－chmod
16－rename
32－unlink
64－utimes
128－chattr
256－link
512－chdir
1024－create

acee

定义发出访问请求用户的 ACEE。

ACuser

定义 CA ControlMinder 用户的用户名。

answer

定义 CA ControlMinder 对访问请求所做出的响应（允许或拒绝）。 有效值包括：

0－拒绝

1－允许

arg0

定义程序名，与程序执行时在参数号 0 中定义的相同。

contractID

（仅 Solaris 10）定义合同进程 ID。

device

定义文件所在的逻辑磁盘。

dir ID

定义目录 ID。

entry

定义 inode 的字符串值。

euid

定义有效用户 ID。

expression

定义指定条目应用的资源的表达式（用于字符串匹配的文本模式）。

fid or file ID

定义 CA ControlMinder 用于识别文件的文件 ID。

flags

定义条目的位掩码标志。

i-node

定义 inode 号。

links

定义文件硬链接数量。

local port

定义接受传入 TCP 连接的本地主机上的端口。

mount point

定义防止挂接的目录中的位置。

n-chars

定义表达式中字符数。

name in proc

定义 /proc 文件系统中的进程名称。

注意：在 /proc 文件系统中，每个进程表示为一个文件，文件名是进程号。

oid

定义对象 ID。

peer

定义对等主机地址。

phash

定义路径字符串的哈希值。

pid

定义进程 ID。

port

定义传入 TCP 连接源于的端口。

ppid

定义父进程 ID。

prio or priority

定义内核表中条目的优先级。 当内核表充满时，在 CA ControlMinder 将新条目写入到内核表时最低优先级的条目将被删除。

program or program name

定义程序名称。

service

定义 CA ControlMinder 服务（后台进程）的名称。

TCP 端口

定义条目应用的 TCP 端口。

type

定义受保护的文件类型。

uid or user

定义用户 ID。

zone

（仅 Solaris 10）定义区域 ID。

注意：此列的值针对非 Solaris 10 的计算机总是为 0。