BEZEICHNUNG¶

audit_log_semanage_message - Protokollieren einer SE-Manage-Meldung

ÜBERSICHT¶

#include <libaudit.h>

int audit_log_semanage_message(int audit_dd,
                               int Typ,
                               const char *pgname,
                               const char *Aktion,
                               const char *name,
                               unsigned int kennung,
                               const char *neuer_sebenutzer,
                               const char *neue_Rolle,
                               const char *neuer_Bereich,
                               const char *alter_sebnnutzer,
                               const char *alte_Rolle,
                               const char *alter_Bereich,
                               const char *Rechner,
                               const char *Adr,
                               const char *TTY,
                               int Ergebnis);

BESCHREIBUNG¶

Diese Funktion protokolliert eine Meldung in das Auditsystem mittels eines vordefinierten Meldungsformats. Sie sollte für alle SE-Linux-Benutzer- und -Rollen-Änderungen verwandt werden. Die Funktionsparameter lauten wie folgt:

audit_dd - Der von audit_open(3) zurückgelieferte DD.
Typ - Typ der Meldung: AUDIT_ROLE_ASSIGN/REMOVE für Änderung eines SE-Linux-Benutzer- oder -Rollen-Attributs
pgname - Programmname.
Aktion -  Aktion: »adding-user«, »adding-role«, »deleting-user«, »deleting-role«.
name - Benutzerkonto. Falls nicht verfügbar, verwenden Sie NULL.
kennung - UID, auf die die Aktion ausgeführt wird. Wird nur verwandt, wenn der Name NULL ist.
neuer_sebenutzer - Der neue SE-Benutzer, den der Anmeldebenutzer bekommt.
neue_Rolle - Die neue Rolle, die der Anmeldebenutzer bekommt.
neuer_Bereich - Der neue MLS-Bereich, den der Anmeldebenutzer bekommt.
alter_sebnnutzer - Der alte SE-Benutzer, den der Anmeldebenutzer hatte.
alte_Rolle - Die alte Rolle, die der Anmeldebenutzer hatte.
alter_Bereich - Der alte MLS-Bereich, den der Anmeldebenutzer hatte.
Rechner - Der Rechnername, falls bekannt.
Adr - Die Netzwerkadresse des Benutzers.
TTY - Das TTY des Benutzers.
Ergebnis - 1 ist »Erfolg« und 0 ist »Fehlschlag«.

RÜCKGABEWERT¶

Sie liefert die Sequenznummer zurück, die > 0 bei erfolgreicher Ausführung und <= 0 im Fehlerfall ist.

FEHLER¶

Diese Funktion liefert -1 bei Fehlschlag zurück. Untersuchen Sie errno für weitere Informationen.

SIEHE AUCH¶

audit_log_user_message(3), audit_log_acct_message(3), audit_log_user_avc_message(3), audit_log_user_comm_message(3).

AUTOR¶

Steve Grubb

ÜBERSETZUNG¶

Die deutsche Übersetzung dieser Handbuchseite wurde von Helge Kreutzmann <debian@helgefjell.de> erstellt.

Diese Übersetzung ist Freie Dokumentation; lesen Sie die GNU General Public License Version 3 oder neuer bezüglich der Copyright-Bedingungen. Es wird KEINE HAFTUNG übernommen.

Wenn Sie Fehler in der Übersetzung dieser Handbuchseite finden, schicken Sie bitte eine E-Mail an die Mailingliste der Übersetzer.