samba讓檔案伺服器記錄誰刪除誰建立檔案目錄
作者:cross 日期:2010-05-14 20:12
samba 預設不會有記錄誰刪除了檔案、建立等等的
samba 可以使用的模組有 extd_audit
不過缺點是:
1。我想要 log level 是 0,也就是 Make Directory, Remove Directory, Unlink,不過仍記很多 Open Directory,多到不像話
2。之後要追蹤很麻煩,沒有完整的記錄,所謂沒有完整是因為還要到另一個檔案去查它的 ID 是多少,又要去另一個檔案查它的 User是誰
還好有另一個選擇,叫作是 full_audit,看樣子彈性大很多 (是大超多的吧)
設定如下
[global]
vfs objects = full_audit
# 記錄的前置字串 = 使用者|ip|netbios名|分享目錄
- 1



