Логирование в Samba

Привет, товарищи, как раз случилась лажа, с файловой помойки удалили файл который был мне нужен, конечно, копию этого файла я сразу нашел, но нужно было что-то делать потому что это повторялось регулярно. Я решил посмотреть кто же такой умный, у нас завелся.

Чтобы самба делала лог нужно в секции [global] вашего конф файла найти примерно следующее:

syslog = 1 log file = /var/log/samba/log.%m max log size = 1000 syslog only = no

Если у вас нет ничего похожего, нужно добавить как например у меня.

Далее переходим к расшареной папке, с которой нам нужно получать логи и вписываем следующее:

fs object = full_audit full_audit:prefix = %u|%I full_audit:success = rename mkdir rmdir unlink write connect disconnect opendir writechmod full_audit:failure = none

Перезапускаем демон самбы и смотрим логи вот тут:

/var/log/message

Таки нашёл я злоумышленника, который опять удалил файл и всыпал люлей :-).

Похожие записи

Приложение Вконтакте для Android
Приложение Вконтакте для Android

Приложения для устройств на платформе Android, которое позволяет вам оставаться на связи со своими друзьями в самой посещаемой социальной сети России и СНГ. Приложение Вконтакте имеет тот же функц...

История о настройке Squid на ALT Linux junior в школе
История о настройке Squid на ALT Linux junior в школе

Предыстория Привет, как-то раз я вызвался помочь одной школе в настройке  никак не поддающегося линукса. При первом разговоре директор  это самой школы не смог ничего толком объяснить, то есть ...

Контент фильтр на linux
Контент фильтр на linux

Как то раз обратился ко мне один знакомый предприниматель с просьбой ограничить нехорошее в интернете , ссылаясь на то что его коллеги уделяют много времени просмотру клубнички . Я сказал что поду...

Обзор телефона Explay Sky Plus
Обзор телефона Explay Sky Plus

От остальных бюджетных смартфонов Explay Sky Plus отличает разве что наличие аналогового ТВ приемника. Не так давно подобная функция присутствовала практически в каждом устройстве, если вы любител...

Интегрированная система разработки (IDE)
Интегрированная система разработки (IDE)

Прежде, чем двигаться дальше, нам необходимо ознакомиться с интегрированной системой разработки для микроконтроллеров PIC. IDE позволяет осуществлять разработку и написание программ как на языке ...

Доступ к сайтам только в определенное время
Доступ к сайтам только в определенное время

В прошлом посте мы с вами устанавливали и немножко настраивали squid. В этом посте мы рассмотрим, как разрешить работу с сайтами только в определенное время, с помощью прокси-сервера squid. Наприм...