<br><font size=2 face="sans-serif">There is an AUDIT_LOGIN msg. Is that
what you want to use?</font>
<br>
<br><font size=2 face="sans-serif">Mounir Bsaibes<br>
Linux Security<br>
Tel:  (512) 838-1301<br>
Cell: (512) 762-9957<br>
Fax: (512) 838-8858<br>
e-mail: bsaibes@us.ibm.com</font>
<br>
<br>
<br>
<table width=100%>
<tr valign=top>
<td width=40%><font size=1 face="sans-serif"><b>serue@us.ltcfwd.linux.ibm.com</b>
</font>
<br><font size=1 face="sans-serif">Sent by: linux-audit-bounces@redhat.com</font>
<p><font size=1 face="sans-serif">01/07/2005 04:32 PM</font>
<table border>
<tr valign=top>
<td bgcolor=white>
<div align=center><font size=1 face="sans-serif">Please respond to<br>
Linux Audit Discussion</font></div></table>
<br>
<td width=59%>
<table width=100%>
<tr>
<td>
<div align=right><font size=1 face="sans-serif">To</font></div>
<td valign=top><font size=1 face="sans-serif">Linux Audit Discussion <linux-audit@redhat.com></font>
<tr>
<td>
<div align=right><font size=1 face="sans-serif">cc</font></div>
<td valign=top>
<tr>
<td>
<div align=right><font size=1 face="sans-serif">Subject</font></div>
<td valign=top><font size=1 face="sans-serif">Re: [RFC][PATCH] loginuid
through procfs (+ a question)</font></table>
<br>
<table>
<tr valign=top>
<td>
<td></table>
<br></table>
<br>
<br>
<br><font size=2><tt>Quoting Steve Grubb (sgrubb@redhat.com):<br>
> On Friday 07 January 2005 16:58, Serge Hallyn wrote:<br>
> > A related question: ??On receipt of a AUDIT_USER message, we
log the pid<br>
> > and uid, but not the loginuid. ??<br>
> <br>
> You mean in af_netlink.c? That info comes from the netlink credentials.<br>
<br>
No, I meant in audit.c:audit_receive_msg().  For instance, upon execution<br>
of passwd, the loginuid should be associated with the AUDIT_USER msg<br>
emitted, right?<br>
<br>
-serge<br>
<br>
--<br>
Linux-audit mailing list<br>
Linux-audit@redhat.com<br>
http://www.redhat.com/mailman/listinfo/linux-audit<br>
</tt></font>
<br>