object name -> property_mask [attribute=value …];

! object name;

При задании имени объекта необходимо помнить, что пробелы в имени игнорируются, поэтому их требуется заключить в кавычки. То же касается как самой кавычки, так и всех специальных символов применительно к С++ (!{}>(),;=$#|+’ и , ,v, , , f, a, \, ?, ’, "), которые можно экранировать обратной чертой, а также чисел, заданных в восьмеричной или шеснадцатеричной форме.

Например:

"/tex73t2"

Свойства, которые будут проверяться, задаются маской свойств, при этом каждому соответствует своя буква. При отсутствии свойств объект не проверяется. Если перед свойством стоит минус «-», то данное свойство игнорируется, если плюс «+», то включается проверка данного свойства. Если знака перед буквой нет, то подразумевается предыдущий в данном правиле знак или знак плюс при отсутствии знаков. Проверяются следующие свойства ([+-]*[pinugtsldbamcrCMSH])+:

n  p – права доступа;

n  i – inode;

n  n – число жестких ссылок;

n  u – uid;

n  g – gid;

n  t – тип файла;

n  s – размер;

n  l – ожидается, что файл будет расти; если он уменьшился, то фиксируется нарушение (полезно, например, для журналов);

n  d – номер устройства диска, на котором хранится соответствующий inode;

n  b – число блоков;

n  a – время доступа (несовместим с +CMSH, т.к. для вычисления суммы необходимо прочитать файл; доступ к содержимому директории меняет время доступа к ней. Можно избежать recurse = false, LOOSEDIREC-TORYCHECKING = true и правило -a);

n  m – время модификации;

n  c – время создания/модификации inode;

n  r – для файлов устройств номер устройства;

n  C – контрольная сумма по CRC-32, POSIX 1003.2 (самый быстрый, но наименее защищенный вариант из представленных);