@IDepresnakI

Samba проблемы логирования write, pwrite, read, pread, rename в чем может быть проблема?

Здравствуйте
samaba 4.9.5

столкнулся со следующей проблемой:
в лог не пишутся события write, pwrite, read, pread при этом все остальные есть

конфиг следующий

[обменник1]
comment = share directory
inherit acls = yes
inherit owner = yes
path = /storage/Обменник1
inherit permissions = yes
hide unreadable = yes
writeable = yes
read only = no
browseable = yes
# guest ok = yes
valid users = samara, buzuluk, volgograd, krym, tolyatti, ulyanovsk, otradnyj, kogalym, mirniy, krasnodar, samaratc, crimeatc, moskva, nnovgorod, sevastopol, chelyabinsk,
vfs objects = recycle crossrename full_audit
full_audit:prefix: = %u|%I|%L|%m|%s
full_audit:success = connect, disconnect, mkdir, rmdir, read, pread, sendfile, write, rename, pwrite, fchown, chmod, fchmod
full_audit:failure = open, connect, disconnect, mkdir, rmdir, read, pread, sendfile, write, rename, pwrite, fchown, chmod, fchmod
full_audit:failure = none
full_audit:facility = local5
full_audit:priority = notice
recycle:repository = /storage/recycle/.recycle
btrfs: manipulate snapshots = no
recycle:exclude = *.tmp,*.temp,*.o,*.obj,~$*,*.~??,*.trace,*.VOB,*.mp4,*.avi,*.crdownload,~*,*TMP,*.iso,*.flv,*.webm,*.MOV,*.mpg,*.wmv,*.exe
recycle:excludedir = /tmp,/temp,/cache
recycle:keeptree = yes
recycle:touch = yes
recycle:touch_mtime = yes
recycle:versions = yes
recycle:maxsize = 0
recycle:directory_mode = 0777


/etc/rsyslog.conf
local5.notice -/var/log/samba/audit.log
В чем может быть продлема?
  • Вопрос задан
  • 356 просмотров
Пригласить эксперта
Ответы на вопрос 2
@Karpion
Зачем у Вас дважды full_audit:failure?
Ответ написан
@IDepresnakI Автор вопроса
Если использовать extd_audit то все операции видны, но в нем нет возможности смотреть от чьего имени эти действия выполнялись, получается косяк только в full_audit я посмотрел изменения в самбе 4.9.5 они правили vfs_full_audit от ложных срабатываний может дело в этом?
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы