...
| № п/п | Название маски аудита (событие аудита) | Значение маски аудита (hex) | Описание |
|---|---|---|---|
| 1 | open | 10x1 | открытие файла |
| 2 | create | 20x2 | создание файла |
| 3 | exec | 40x4 | запуск программы |
| 4 | delete | 80x8 | удаление файла |
| 5 | chmod | 100x10 | изменение прав доступа к файлу |
| 6 | chown | 200x20 | изменение владельца файла |
| 7 | mount | 400x40 | монтирование-размонтирование файловой системы |
| 8 | module | 800x80 | загрузка-выгрузка модуля |
| 9 | uid | 1000x100 | изменение UID |
| 10 | gid | 2000x200 | изменение GID |
| 11 | audit | 4000x400 | смена списка протоколирования событий |
| 12 | acl | 8000x800 | управление списком прав доступа |
| 13 | mac | 10000x1000 | смена мандатных атрибутов |
| 14 | cap | 20000x2000 | изменение привилегий |
| 15 | chroot | 40000x4000 | изменение корневого каталога |
| 16 | rename | 80000x8000 | переименование |
| 17 | net | 100000x10000 | сетевые события |
| Информация |
|---|
| Примечание: каждая базовая маска аудита представляет собой битовую последовательность с одним единичным битом, остальные биты равны нулю. |
...