Как можно создать логирование в linux?

Question

[fokin_nikolay1989]

Ребят подскажите как можно создать логирование закидываемых файлов в обмен, на пример
192.168.1.2 /home/rezerv/papka/doc.doc
192.168.1.3 /home/rezerv/papka/doc2.doc
хотя бы дайте наводку куда копать

Answer 1

[Константин]

Не уверен что понял правильно вопрос, но если что есть auditd , который позволяет мониторить почти всё, в том числе и "Чтение/запись или изменение прав доступа к файлам;" . Информации в интернете полно, например вот: https://xakep.ru/2011/03/30/54897/

Но это тяжелая артиллерия, возможно вам подойдёт обычное логирование средствами samba ( инфы тоже в инете полно, например вот: avz.org.ua/wp/2010/03/05/samba-detailed-logging )

Comments

[fokin_nikolay1989]

я все сделал по инструкции но по какой то причине уу меня лог файл даже не созздается после перезапуска smb

[Константин]

fokin_nikolay1989: дополните свой вопрос конфигурацией самбы, сообществу будет легче вам помочь

[fokin_nikolay1989]

Огромное Вам спасибо я со всем разобрался все получилось единственная проблема заключалась в том ч то я не перезапустил службу rsyslog restart что бы появился конфиг

Answer 2

[Владимир]

в конфиг самбы добавляем:

vfs objects = full_audit
full_audit:failure = none
full_audit:success = connect, open, mkdir, rmdir, unlink, write, rename
full_audit:prefix = %u|%I|%m|%S

чтобы это не летело все в syslog или mesages
можно настроить отдельный файл , пример для rsyslog:

# smbd audit
if $programname == 'smbd' and $syslogseverity-text == 'notice' then /var/log/samba_audit/samba_audit.log

Если файл будет оч быстро забиватся - настройте logrotate

Answer 3

[Руслан Федосеев]

smb.log ?