~ubuntu-branches/ubuntu/maverick/audit/maverick

\fB\-p\fP [\fBr\fP|\fBw\fP|\fBx\fP|\fBa\fP]

Set permissions filter for a file system watch. \fBr\fP=read, \fBw\fP=write, \fBx\fP=execute, \fBa\fP=attribute change. These permissions are not the standard file permissions, but rather the kind of syscall that would do this kind of thing. The read & write syscalls are omitted from this set since they would overwhelm the logs. But rather for reads or writes, the open flags are looked at to see what permission was requested.

.TP

.BI \-r\  rate

Set limit in messages/sec (\fB0\fP=none). If this \fIrate\fP is non-zero and is exceeded, the failure flag is consulted by the kernel for action. The default value is \fB0\fP.

.TP

.B \-s

Report status

.TP

Append rule to the end of \fIlist\fP with \fIaction\fP. Please note the comma separating the two values. Omitting it will cause errors. The following describes the valid \fIlist\fP names:

.RS

.TP 12

.B devminor

Device Minor Number

.TP

.B egid

Effective Group ID

.TP