忘记密码   免费注册 查看新帖 | 论坛精华区

ChinaUnix.net

  平台 论坛 博客 认证专区 大话IT HPC论坛 徽章 文库 沙龙 自测 下载 频道自动化运维 虚拟化 储存备份 C/C++ PHP MySQL 嵌入式 Linux系统
最近访问板块 发新帖
查看: 9956 | 回复: 8

[samba] 怎么查看谁删除了samba下的文件? [复制链接]

论坛徽章:
0
发表于 2014-09-17 16:06 |显示全部楼层
本帖最后由 wangluo2014 于 2014-09-17 16:07 编辑

请问要如何配置才能把文件的访问情况记录在日志下? 是log leve= 的设置吗? 希望高手们指引下。。

论坛徽章:
0
发表于 2014-09-17 19:24 |显示全部楼层
在 smb.conf 下加了 vfs objects = extd_audit,可以看到有打开文件,删除文件的日志,但是无法看到是那个用户或者是那个IP的操作。。
    请问还要设置什么地方?

论坛徽章:
0
发表于 2014-09-17 22:10 来自手机 |显示全部楼层
用log level =应该可以的吧,没测试

论坛徽章:
3
2015年亚洲杯之巴勒斯坦
日期:2015-04-07 13:03:42数据库技术版块每日发帖之星
日期:2016-02-24 06:20:0015-16赛季CBA联赛之广东
日期:2017-03-04 23:23:51
发表于 2014-09-17 23:08 |显示全部楼层

论坛徽章:
0
发表于 2014-09-18 08:49 |显示全部楼层
回复 3# chenzhiquan2000
先谢谢了。。。这个测试过,光设置这个达不到效果。。。

   

论坛徽章:
0
发表于 2014-09-18 08:51 |显示全部楼层
回复 4# squawell
谢谢!公司电脑打不开,回家再看看。。。 THX

论坛徽章:
26
CU十二周年纪念徽章
日期:2013-10-24 15:41:342014年中国系统架构师大会
日期:2014-10-14 15:59:00技术图书徽章
日期:2014-07-11 16:27:52双子座
日期:2014-09-26 11:00:04巨蟹座
日期:2014-10-27 08:21:10申猴
日期:2014-12-08 10:16:282015年辞旧岁徽章
日期:2015-03-03 16:54:15NBA常规赛纪念章
日期:2015-05-04 22:32:03IT运维版块每日发帖之星
日期:2016-01-29 06:20:00IT运维版块每日发帖之星
日期:2016-04-22 06:20:00辰龙
日期:2014-09-04 13:40:43白羊座
日期:2014-09-09 12:51:55
发表于 2014-09-18 09:06 |显示全部楼层
# logs split per machine
        log file = /var/log/samba/log.%m

设置了这个

        log file = /var/log/samba/下会产生很多与客户端相关的日志


1A8677B5B38B4C56AA23F2349D8DE762.jpg

日志内容
17CD0EF6ECF14C3AA081C41BAC39F0A5.jpg


你测试一下,看可不可能达到你要的功能

论坛徽章:
0
发表于 2014-09-18 09:12 |显示全部楼层
回复 7# cryboy2001

好的。。非常感谢。。。

   

论坛徽章:
1
IT运维版块每日发帖之星
日期:2015-08-06 06:20:00
发表于 2015-08-03 10:44 |显示全部楼层
本帖最后由 marco.chan 于 2015-08-03 10:45 编辑

我有一个绝好的办法,建立回收站。
回收站目录用%I_%U开头,也就是说,如果某人删除了某个文件,回到回收站的时候,就会建立一个以IP_用户名 命名的回收目录。
用参数:recycle.repository = /share/.recycle/%I_%U,后面的路径就是你回收站的路径。
这样你就知道哪个用户在哪个IP的电脑上删除了,当然了,你也可以用其他变量命名,包括机器名、时间等等~
您需要登录后才可以回帖 登录 | 注册

本版积分规则

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号 北京市公安局海淀分局网监中心备案编号:11010802020122
广播电视节目制作经营许可证(京) 字第1234号 中国互联网协会会员  联系我们:
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP