форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как мониторить удаляемые файлы в самбе, например логи по уда..."
Сообщение от marvel on 20-Дек-02, 20:24  (MSK)
Господа Админы. Кто-нибудь может подсказать, как мониторить деятельность пользователей создание, удаление, изменение файлов на общем ресурсе, то бишь есть общий диск открытый для всех на запись для обмена и один гадский юзер прибивает чужие файлы, стоят все права потому что надо получать доступ всем со всех машин. Как бы отловить мерзавца?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "RE: Как мониторить удаляемые файлы в самбе, например логи по..."
Сообщение от djroot on 20-Дек-02, 23:18  (MSK)
>Господа Админы. > >Кто-нибудь может подсказать, как мониторить деятельность пользователей создание, удаление, изменение файлов на >общем ресурсе, то бишь есть общий диск открытый для всех на >запись для обмена и один гадский юзер прибивает чужие файлы, стоят >все права потому что надо получать доступ всем со всех машин. >Как бы отловить мерзавца? Можно сделать допустим для каждого юзера папку и пускать в нее по логину и паролю... или только с 1 IP.. и МАС к IP привязать... или логи вести... Там например можно что-то выудить с помощью фичи exec и postexec: exec = echo '%m with IP %I at %T login in system as %u to %S' >> /var/log/smb/users_log/%m.clog postexec = echo '%m with IP %I at %T logged in system as %u logout from %S'^M >> /var/log/smb/users_log/%m.dclog и логи вести так: log level = 2 log file = /var/log/smb/%I.%m
	Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "RE: Как мониторить удаляемые файлы в самбе, например логи по..."
Сообщение от ximeric on 21-Дек-02, 09:34  (MSK)
>Господа Админы. > >Кто-нибудь может подсказать, как мониторить деятельность пользователей создание, удаление, изменение файлов на >общем ресурсе, то бишь есть общий диск открытый для всех на >запись для обмена и один гадский юзер прибивает чужие файлы, стоят >все права потому что надо получать доступ всем со всех машин. >Как бы отловить мерзавца? 1. В последних версиях самбы есть VFS, позволяющая подключать свои плугины к файловой системе. В примерах к VFS (${samba_source}/examples/VFS есть пример "audit.c", позволяющий вести логи по многим файловым операциям, в т.ч. по удалению. Видел в версиях 2.2.4-2.2.7. 2. Можно вести статистику подключений/отключений, как предложил первый отвечавший, а затем, используя возможности файловой системы ext2/ext3 по восстановлению удаленных файлов ("undelete file system" в "midnight commander'е"), посмотреть, когда был удален заданный файл, таким образом вычислив вредителя (возможно, не с первого раза).
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "RE: Как мониторить удаляемые файлы в самбе, например логи по..."
	Сообщение от and on 21-Дек-02, 10:28  (MSK)
	А вообще в Samba уже появились ACL и нет необходимости разрешать все, для всех
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "RE: Как мониторить удаляемые файлы в самбе, например логи по..."
	Сообщение от Mih on 18-Фев-03, 13:16  (MSK)
	>А вообще в Samba уже появились ACL и нет необходимости разрешать все, >для всех Это ж какие ACL имеются в виду? Или какая самба? К тому же человек спрашивал про другое - как отследить операции с файлами, производимые пользователями
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.