• 1 
瀏覽模式: 普通 | 列表

samba 預設不會有記錄誰刪除了檔案、建立等等的

samba 可以使用的模組有 extd_audit

不過缺點是:

1。我想要 log level 是 0,也就是 Make Directory, Remove Directory, Unlink,不過仍記很多 Open Directory,多到不像話

2。之後要追蹤很麻煩,沒有完整的記錄,所謂沒有完整是因為還要到另一個檔案去查它的 ID 是多少,又要去另一個檔案查它的 User是誰

還好有另一個選擇,叫作是 full_audit,看樣子彈性大很多 (是大超多的吧)

設定如下

[global]
        vfs objects = full_audit
        
        # 記錄的前置字串 = 使用者|ip|netbios名|分享目錄

[閱讀全文]

  • 1