如何知道谁下载了哪个文件？

netstu

SAMBA是以user为论证模式的，想知道都哪些用户上传了哪些文件，哪些用户下载了哪些文件，想完全记录这些日志，如何实现？

netstu

这样的话，会不会记录很多没有用的信息，而我只是想知道

谁在什么时间下载或者上传了哪些文件

netstu

[2008/09/24 11:55:53,  5] smbd/uid.c:change_to_root_user(287)
  change_to_root_user: now uid=(0,0) gid=(0,0)
[2008/09/24 11:55:53,  4] smbd/vfs.c:vfs_ChDir(733)
  vfs_ChDir to /tmp
[2008/09/24 11:55:53,  3] smbd/sec_ctx.c:set_sec_ctx(324)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2008/09/24 11:55:53,  5] auth/token_util.c:debug_nt_user_token(462)
  NT user token: (NULL)
[2008/09/24 11:55:53,  5] auth/token_util.c:debug_unix_user_token(48
  UNIX token of user 0
  Primary group is 0 and contains 0 supplementary groups
[2008/09/24 11:55:53,  5] smbd/uid.c:change_to_root_user(287)
  change_to_root_user: now uid=(0,0) gid=(0,0)
[2008/09/24 11:55:53,  3] smbd/service.c:close_cnum(1399)
  20080908-1143 (::ffff:192.168.0.41) closed connection to service IPC$
[2008/09/24 11:55:53,  3] smbd/connection.c:yield_connection(31)
  Yielding connection to IPC$
[2008/09/24 11:55:53, 10] lib/dbwrap_tdb.c:db_tdb_fetch_locked(100)
  Locking key 6A300000010000004950
[2008/09/24 11:55:53, 10] lib/dbwrap_tdb.c:db_tdb_fetch_locked(129)
  Allocated locked data 0x0xb9519418
[2008/09/24 11:55:53, 10] lib/dbwrap_tdb.c:db_tdb_record_destr(42)
  Unlocking key 6A300000010000004950
[2008/09/24 11:55:53,  4] smbd/vfs.c:vfs_ChDir(733)
  vfs_ChDir to /
[2008/09/24 11:55:53,  3] smbd/sec_ctx.c:set_sec_ctx(324)
  setting sec ctx (0, 0) - sec_ctx_stack_ndx = 0
[2008/09/24 11:55:53,  5] auth/token_util.c:debug_nt_user_token(462)
  NT user token: (NULL)
[2008/09/24 11:55:53,  5] auth/token_util.c:debug_unix_user_token(48
  UNIX token of user 0
  Primary group is 0 and contains 0 supplementary groups
[2008/09/24 11:55:53,  5] smbd/uid.c:change_to_root_user(287)
  change_to_root_user: now uid=(0,0) gid=(0,0)
[2008/09/24 11:55:53,  5] lib/util.c:show_msg(59
[2008/09/24 11:55:53,  5] lib/util.c:show_msg(60
  size=35
  smb_com=0x71
  smb_rcls=0
  smb_reh=0
  smb_err=0
  smb_flg=136
  smb_flg2=49153
  smb_tid=1
  smb_pid=65279
  smb_uid=0
  smb_mid=50434
  smt_wct=0
  smb_bcc=0
[root@myhost samba]#

以上就是日志文件，这么乱，如何看的到是什么？

netstu

samba有没有像subversion一样的HOOK功能，可以跟踪他的动作，我自己写SHELL来记录