Samba проблемы логирования write, pwrite, read, pread, rename в чем может быть проблема?

Question

[IDepresnakI]

Здравствуйте
samaba 4.9.5

столкнулся со следующей проблемой:
в лог не пишутся события write, pwrite, read, pread при этом все остальные есть

конфиг следующий

[обменник1]
comment = share directory
inherit acls = yes
inherit owner = yes
path = /storage/Обменник1
inherit permissions = yes
hide unreadable = yes
writeable = yes
read only = no
browseable = yes
# guest ok = yes
valid users = samara, buzuluk, volgograd, krym, tolyatti, ulyanovsk, otradnyj, kogalym, mirniy, krasnodar, samaratc, crimeatc, moskva, nnovgorod, sevastopol, chelyabinsk,
vfs objects = recycle crossrename full_audit
full_audit:prefix: = %u|%I|%L|%m|%s
full_audit:success = connect, disconnect, mkdir, rmdir, read, pread, sendfile, write, rename, pwrite, fchown, chmod, fchmod
full_audit:failure = open, connect, disconnect, mkdir, rmdir, read, pread, sendfile, write, rename, pwrite, fchown, chmod, fchmod
full_audit:failure = none
full_audit:facility = local5
full_audit:priority = notice
recycle:repository = /storage/recycle/.recycle
btrfs: manipulate snapshots = no
recycle:exclude = *.tmp,*.temp,*.o,*.obj,~$*,*.~??,*.trace,*.VOB,*.mp4,*.avi,*.crdownload,~*,*TMP,*.iso,*.flv,*.webm,*.MOV,*.mpg,*.wmv,*.exe
recycle:excludedir = /tmp,/temp,/cache
recycle:keeptree = yes
recycle:touch = yes
recycle:touch_mtime = yes
recycle:versions = yes
recycle:maxsize = 0
recycle:directory_mode = 0777

/etc/rsyslog.conf
local5.notice -/var/log/samba/audit.log
В чем может быть продлема?

Comments

[Константин Васильевич]

Здравствуйте, проблема решена? Столкнулся точно с таким же!

[IDepresnakI]

Константин Васильевич, к сожалению это косяк разработчиков, возможно в последующих версиях его устранят, какую версию пробуете?

[Константин Васильевич]

IDepresnakI, 4.9.1! Я частично решил эту проблему, ну только на запись файла вместо write, сделал create_file! Работает вроде как

Answer 1

[Karpion]

Зачем у Вас дважды full_audit:failure?

Comments

[IDepresnakI]

выше закоментить забыл, но косяк в любом случае не в этом

[Karpion]

testparm запускали?

[IDepresnakI]

Karpion,
WARNING: The "acl check permissions" option is deprecated
WARNING: The "syslog" option is deprecated
Registered MSG_REQ_POOL_USAGE
Registered MSG_REQ_DMALLOC_MARK and LOG_CHANGED
Load smb config files from /etc/samba/smb.conf
WARNING: The "acl check permissions" option is deprecated
WARNING: The "syslog" option is deprecated
Processing section "[обменник1]"
Loaded services file OK.
Server role: ROLE_STANDALONE

[Karpion]

Может, заменить deprecated опции на современные, модные, стильные, молодёжные? ;)

[IDepresnakI]

Karpion, syslog поменял на logging, acl check permissions удалил теперь он по умолчаню yes, проблему это не решило

Answer 2

[IDepresnakI]

Если использовать extd_audit то все операции видны, но в нем нет возможности смотреть от чьего имени эти действия выполнялись, получается косяк только в full_audit я посмотрел изменения в самбе 4.9.5 они правили vfs_full_audit от ложных срабатываний может дело в этом?

Comments

[Константин Васильевич]

Решили проблему? Точно в такую же ситуацию попал, samba 4.9.1