linux – 如果用户从samba共享中删除文件,如何记录

前端之家收集整理的这篇文章主要介绍了linux – 如果用户从samba共享中删除文件,如何记录前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我正在研究RHEL 6.x版本附带的默认Samba.我成功地将samba共享分享给了我的客户端用户.

我给他们每个人提供了一组凭据,他们必须连接到samba服务器并上传或下载他们的文件.

我能够在samba.log.server等文件中的某个时间点记录samba共享中找到文件的详细信息,但不清楚哪个用户上传了哪个文件或哪个用户下载了哪个文件.

此外,我无法记录详细信息,例如当用户从samba共享中删除文件时.

有人可以帮助我获取或跟踪上述所需的详细信息吗?

解决方法

似乎 vfs_full_audit功能应该为您提供所需的信息:

根据here发现的说明,我认为你应该让它像这样工作,
将以下内容添加到smb.conf并重新启动Samba:

vfs objects = full_audit
full_audit:prefix = %u|%I|%m|%S
full_audit:success = unlink open 
full_audit:failure = none
full_audit:priority = NOTICE

猜你在找的Linux相关文章