Sureveiller les actions dans les partages samba

Sureveiller les actions dans les partages samba - Stockage - Systèmes & Réseaux Pro

Marsh Posté le 12-05-2009 à 11:15:09    

Bonjour,
 
J'aimerai mettre en place une surveillance des actions qui s'execute dans un répertoire partagé avec samba comme l'acces à un fichier/dossier, l'edition ou suppression.
 
Tout ceci a pour but de trouver la cause des suppresions qui ont lieu de temps en temps dans un dossier partagé (je ne sais pas par qui/quoi).
 
Y'a-t-il moyen avec samba de faire un fichier access.log qui répertorie toutes ces actions ? Ou le faire par diverse moyens ?
J'aurai bien trouvé preexec, mais je ne sais pas si la commande s'execute à chaque action de l'utilisateur ou à la connexion au partage (pas moyen de tester tout de suite).
 
Merci pour votre aide ;)


Message édité par b0ugie le 12-05-2009 à 11:15:31

---------------
Une femme c'est temporaire - une ex c'est pour la vie.
Reply

Marsh Posté le 12-05-2009 à 11:15:09   

Reply

Marsh Posté le 12-05-2009 à 11:17:08    

Sous windows je serais te répondre :D

Reply

Marsh Posté le 12-05-2009 à 11:22:26    

Dis toujours, ça peut toujours être bon à prendre ;)

Reply

Marsh Posté le 12-05-2009 à 11:39:00    

y a des audit appliquable dans les propriétés dde ton répertoire mais c'est sous NT ...... sous unix / linux doit y avoir la meme chose je suppose

Reply

Marsh Posté le 12-05-2009 à 11:40:04    

smbstatus peut t'aider ...


---------------
www.google.fr  
Reply

Marsh Posté le 12-05-2009 à 11:58:38    

Mais avec smbstatus, ça affiche les status des partages/utilisateurs juste au moment l'on tape la commande, non ?
Il faudrait donc faire un cron pour le lancer regulierement pour recuperer les infos ?
 
Ce qu'il me faudrait, c'est pouvoir declencher un smbstatus ou autre lors de la suppression d'un fichier par exemple.


Message édité par b0ugie le 12-05-2009 à 11:59:09
Reply

Marsh Posté le 12-05-2009 à 12:45:55    

A priorit, en mettant log_level = 2, le fichier de log semble contenir ce que je souhaite.
 
Il ne reste plus qu'à parser tout ça :D

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed