Skip to content
体验新版
项目
组织
正在加载...
登录
切换导航
打开侧边栏
xiphi1978
linux
提交
f46038ff
L
linux
项目概览
xiphi1978
/
linux
通知
2
Star
0
Fork
0
代码
文件
提交
分支
Tags
贡献者
分支图
Diff
Issue
0
列表
看板
标记
里程碑
合并请求
0
Wiki
0
Wiki
分析
仓库
DevOps
项目成员
Pages
L
linux
项目概览
项目概览
详情
发布
仓库
仓库
文件
提交
分支
标签
贡献者
分支图
比较
Issue
0
Issue
0
列表
看板
标记
里程碑
合并请求
0
合并请求
0
Pages
分析
分析
仓库分析
DevOps
Wiki
0
Wiki
成员
成员
收起侧边栏
关闭侧边栏
动态
分支图
创建新Issue
提交
Issue看板
体验新版 GitCode,发现更多精彩内容 >>
提交
f46038ff
编写于
5月 06, 2006
作者:
A
Al Viro
浏览文件
操作
浏览文件
下载
电子邮件补丁
差异文件
[PATCH] log ppid
Signed-off-by:
N
Al Viro
<
viro@zeniv.linux.org.uk
>
上级
e1396065
变更
1
显示空白变更内容
内联
并排
Showing
1 changed file
with
5 addition
and
2 deletion
+5
-2
kernel/auditsc.c
kernel/auditsc.c
+5
-2
未找到文件。
kernel/auditsc.c
浏览文件 @
f46038ff
...
...
@@ -60,6 +60,7 @@
#include <linux/tty.h>
#include <linux/selinux.h>
#include <linux/binfmts.h>
#include <linux/syscalls.h>
#include "audit.h"
...
...
@@ -156,7 +157,7 @@ struct audit_context {
struct
audit_aux_data
*
aux
;
/* Save things to print about task_struct */
pid_t
pid
;
pid_t
pid
,
ppid
;
uid_t
uid
,
euid
,
suid
,
fsuid
;
gid_t
gid
,
egid
,
sgid
,
fsgid
;
unsigned
long
personality
;
...
...
@@ -379,6 +380,7 @@ static inline struct audit_context *audit_get_context(struct task_struct *tsk,
}
context
->
pid
=
tsk
->
pid
;
context
->
ppid
=
sys_getppid
();
/* sic. tsk == current in all cases */
context
->
uid
=
tsk
->
uid
;
context
->
gid
=
tsk
->
gid
;
context
->
euid
=
tsk
->
euid
;
...
...
@@ -614,7 +616,7 @@ static void audit_log_exit(struct audit_context *context, struct task_struct *ts
tty
=
"(none)"
;
audit_log_format
(
ab
,
" a0=%lx a1=%lx a2=%lx a3=%lx items=%d"
" pid=%d auid=%u uid=%u gid=%u"
" p
pid=%d p
id=%d auid=%u uid=%u gid=%u"
" euid=%u suid=%u fsuid=%u"
" egid=%u sgid=%u fsgid=%u tty=%s"
,
context
->
argv
[
0
],
...
...
@@ -622,6 +624,7 @@ static void audit_log_exit(struct audit_context *context, struct task_struct *ts
context
->
argv
[
2
],
context
->
argv
[
3
],
context
->
name_count
,
context
->
ppid
,
context
->
pid
,
context
->
loginuid
,
context
->
uid
,
...
...
编辑
预览
Markdown
is supported
0%
请重试
或
添加新附件
.
添加附件
取消
You are about to add
0
people
to the discussion. Proceed with caution.
先完成此消息的编辑!
取消
想要评论请
注册
或
登录