Ola pessoall,
Estou tentando usar o modulo audit.so que acompanha o samba para auditar
as operacoes com arquivo.
Ele parece estar funcionando OK ja que em /var/log/messages fica
registrando as operacoes do tipo :
share/connect/disconnect/directory opens/create/remove/
file open/close/rename/unlink/chmod
como t� no manual.
Porem em lugar algum do syslog (messages) fica registrado o nome do
usuario. A pergunta � : � assim mesmo a auditagem do samba registrando
as operacoes sem registrar o login dos responsaveis ?
Se for, t� mais para debug.so do que audit.so, nao ?
Ex da auditagem do samba : /var/log/messages
:Jan 10 11:38:05 jupiter smbd_audit[2824]: open vendas/carta gc
:diagn�stics sobre dep�sito pagto das mantas sonorizadoras 2.doc (fd :25)
:Jan 10 11:38:05 jupiter smbd_audit[2824]: opendir vendas
:Jan 10 11:38:06 jupiter smbd_audit[2824]: close fd 25
:Jan 10 11:38:06 jupiter smbd_audit[2824]: opendir ./
:Jan 10 11:38:06 jupiter smbd_audit[2824]: opendir vendas
:Jan 10 11:38:06 jupiter smbd_audit[2824]: opendir ./
:Jan 10 11:38:06 jupiter smbd_audit[2824]: opendir vendas
:Jan 10 11:38:06 jupiter smbd_audit[2824]: opendir ./
:Jan 10 11:38:06 jupiter smbd_audit[2824]: opendir vendas
:Jan 10 11:38:06 jupiter smbd_audit[2824]: unlink vendas/carta gc
:diagn�stics sobre dep�sito pagto das mantas sonorizadoras 2.doc
Assinantes em 10/01/2003: 2260
Mensagens recebidas desde 07/01/1999: 196496
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
