audit_crontab_not_allowed
extern int audit_crontab_not_allowed(uid_t, char *);
if (audit_crontab_not_allowed(ruid, pp))