n  @@error строка в кавычках – вывод на stdout и завершение со статусом 1;

n  @@end – любой дальнейший текст в файле игнорируется; не может использоваться внутри группы или условного блока.

Для удобства можно определять и использовать в файле политики два типа переменных.

Глобальные переменные имеют видимость всюду в файле политики, в то время как локальные переменные, определенные в разделе UNIX файлы политики имеют видимость только в пределах того раздела.

В случае же, где глобальная и локальная переменные имеют то же самое название, локальная переменная будет иметь приоритет в ее разделе, временно маскируя глобальную переменную. Значение переменной присваивается командой имя_переменной = значение, подстановка значения осуществляется конструкцией $(variable). Первоначально имеются следующие предопределенные переменные:

n  ReadOnly = +pinugsmtdbCM-raclSH (предполагается, что содержимое файлов не будет изменяться, только чтение);

n  Dynamic = +pinugtd-rsacmblCMHS (предполагается частое изменение содержимого файлов, например, /home, /var);

n  Growing = +pinugtdl-rsacmbCMSH (предполагается, что файлы будут только расти, например, журналы);

n  IgnoreAll = -pinusgamctdrblCMSH (проверяется только лишь наличие или отсутствие файла, остальное игнорируется);

n  IgnoreNone = +pinusgamctdrbCMSH-l (включает все имеющиеся свойства и предназначен для дальнейшего конструирования собственной маски: $(IGnoreNone)-ar, например, для предупреждения нарушения времени доступа);

n  Device = +pugsdr-intlbamcCMSH (для устройств и файлов, которые нельзя открывать).

Приложение

Уровни отчетов

Уровень 0

Отчет одной строкой. Появляется всегда в строке Subject отчета, высылаемого по e-mail.

TWReport имя-хоста дата-и-время V:число-нарушений S:макс-уровень A:добавлено R:удалено C:изменено

TWReport LIGHTHOUSE 19991021134026 V:45 S:100 A:2 R:1 C:6

Уровень 1

Список имен измененных файлов в виде, легко разбираемом программой автоматического восстановления или подобной. Каждая строка состоит из ключевого слова (Added, Modified), двоеточия и имени файла.

Added: /usr/bin/bash