linux – 如果用户从samba共享中删除文件,如何记录

发布时间：2020-12-14 02:41:49 所属栏目：Linux 来源：网络整理

导读：我正在研究RHEL 6.x版本附带的默认Samba.我成功地将samba共享分享给了我的客户端用户. 我给他们每个人提供了一组凭据,他们必须连接到samba服务器并上传或下载他们的文件. 我能够在samba.log.server等文件中的某个时间点记录samba共享中找到文件的详细信息,但

我正在研究RHEL 6.x版本附带的默认Samba.我成功地将samba共享分享给了我的客户端用户.

我给他们每个人提供了一组凭据,他们必须连接到samba服务器并上传或下载他们的文件.

我能够在samba.log.server等文件中的某个时间点记录samba共享中找到文件的详细信息,但不清楚哪个用户上传了哪个文件或哪个用户下载了哪个文件.

此外,我无法记录详细信息,例如当用户从samba共享中删除文件时.

有人可以帮助我获取或跟踪上述所需的详细信息吗？

解决方法

似乎 vfs_full_audit功能应该为您提供所需的信息：

根据here发现的说明,我认为你应该让它像这样工作,
将以下内容添加到smb.conf并重新启动Samba：

vfs objects = full_audit
full_audit:prefix = %u|%I|%m|%S
full_audit:success = unlink open 
full_audit:failure = none
full_audit:priority = NOTICE

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!