免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
最近访问板块 发新帖
查看: 19163 | 回复: 8
打印 上一主题 下一主题

[samba] 怎么查看谁删除了samba下的文件? [复制链接]

论坛徽章:
0
跳转到指定楼层
1 [收藏(0)] [报告]
发表于 2014-09-17 16:06 |只看该作者 |倒序浏览
本帖最后由 wangluo2014 于 2014-09-17 16:07 编辑

请问要如何配置才能把文件的访问情况记录在日志下? 是log leve= 的设置吗? 希望高手们指引下。。

论坛徽章:
0
2 [报告]
发表于 2014-09-17 19:24 |只看该作者
在 smb.conf 下加了 vfs objects = extd_audit,可以看到有打开文件,删除文件的日志,但是无法看到是那个用户或者是那个IP的操作。。
    请问还要设置什么地方?

论坛徽章:
0
3 [报告]
发表于 2014-09-17 22:10 来自手机 |只看该作者
提示: 作者被禁止或删除 内容自动屏蔽

论坛徽章:
3
2015年亚洲杯之巴勒斯坦
日期:2015-04-07 13:03:42数据库技术版块每日发帖之星
日期:2016-02-24 06:20:0015-16赛季CBA联赛之广东
日期:2017-03-04 23:23:51
4 [报告]
发表于 2014-09-17 23:08 |只看该作者

论坛徽章:
0
5 [报告]
发表于 2014-09-18 08:49 |只看该作者
回复 3# chenzhiquan2000
先谢谢了。。。这个测试过,光设置这个达不到效果。。。

   

论坛徽章:
0
6 [报告]
发表于 2014-09-18 08:51 |只看该作者
回复 4# squawell
谢谢!公司电脑打不开,回家再看看。。。 THX

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:34技术图书徽章
日期:2014-07-11 16:27:52辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55双子座
日期:2014-09-26 11:00:042014年中国系统架构师大会
日期:2014-10-14 15:59:00子鼠
日期:2014-10-23 16:48:23巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00
7 [报告]
发表于 2014-09-18 09:06 |只看该作者
# logs split per machine
        log file = /var/log/samba/log.%m

设置了这个

        log file = /var/log/samba/下会产生很多与客户端相关的日志




日志内容



你测试一下,看可不可能达到你要的功能

论坛徽章:
0
8 [报告]
发表于 2014-09-18 09:12 |只看该作者
回复 7# cryboy2001

好的。。非常感谢。。。

   

论坛徽章:
1
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00
9 [报告]
发表于 2015-08-03 10:44 |只看该作者
本帖最后由 marco.chan 于 2015-08-03 10:45 编辑

我有一个绝好的办法,建立回收站。
回收站目录用%I_%U开头,也就是说,如果某人删除了某个文件,回到回收站的时候,就会建立一个以IP_用户名 命名的回收目录。
用参数:recycle.repository = /share/.recycle/%I_%U,后面的路径就是你回收站的路径。
这样你就知道哪个用户在哪个IP的电脑上删除了,当然了,你也可以用其他变量命名,包括机器名、时间等等~
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号:11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们:huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP