Fórum Root.cz
Hlavní témata => Server => Téma založeno: p3dr04444 05. 11. 2012, 16:43:15
-
Zdravim
Pouzivam debian a tam mam sambicku a potreboval by som take nieco co by mi poskytlo informacie o stahovany, aby som vedle co aka ipecka stiahla z disku. Existuje taka nejaka ulita na sambu ?? naj ak by bola aj graficka ak nie aj textak co to povie..:)
za odpoved vopred diki..
-
Pokud vím, dají se dělat logy podle uživatele, stroje a možná i IP, ale nevím jaká je úroveň těch logů.
-
zkus hledat termin "VFS full audit"
-
Na okamzite sledovanie mozno pouzit iotop .
-
Ja pouzivam utilitku smbstatus
-
Ja pouzivam utilitku smbstatus
a tu ulitu si ako nahodil lebo obycajne cez apt-get install mi to nezobralo....
a juraj no naj by bolo co by to aj zapisalo nie len okamzite, nech si to neskor mozem pozriet...
-
a tu ulitu si ako nahodil lebo obycajne cez apt-get install mi to nezobralo....
Smbstatus je binárka, která je součástí balíku samby, čili už ho tam máš.
Je to věc, která ti zobrazí aktuálně otevřené soubory, takže bys ji musel volat pořád dokola, parsovat, eliminovat duplicity... A stejně bys neměl jistotu, že ti nějaké krátké otevření nějakého souboru neuteklo. Asi to není úplně špatná cesta, pokud ti moc nezáleží na přesnosti a budeš to volat jenom jednou za nějaký čas (třeba půl minuty).
Cestou logů se dá taky jít - samba se dá nastavit na hodně verbose logování. Potom ale zase budeš řešit, co s rychle rostoucími logy (pokud je nebudeš posílat do nějaké roury a filtrovat).
Nejsprávnější cesta ale bude ten VFS modul. Nevím, jestli je na tohle něco hotového, ale přinejhorším by neměl být velký problém vzít si nějaký modul pro antivirové scannování, vybrakovat a dám tam jenom řádek se zápisem do nějakého logu.
-
hmmm oki diki za info idem skusit ten VFS modul... lebo presne ten login by nebol dobry ja potrebujem tak zbezne aby mi ukazal co sa najviac taha....
-
ten vfs vyzera dost komplikovane a ten smbstatus to je nic moc to len co akutalne prebieha to mi ukaze aj gadmin...
zatial jedine riesenie vyzera toto:
http://moiristo.wordpress.com/2009/08/10/samba-logging-user-activity/
co poviete??
-
rozbehal som to pomocou toho anglickeho navodu....do smb.conf som dal tieto premenne:
full_audit:success = mkdir rename unlink rmdir pwrite read opendir open
lenze read nefunguje - skusal som zapnut film na sambe, kopirovat...nezobrazi...akurat open, opendir(ale to je zbytocne vela riadkov).
Neviete ktora premenna by bola vhodna na videnie prehravaneho a kopirovaneho?
-
tie premenne mozno najst tu:
http://www.samba.org/samba/docs/man/manpages-3/vfs_full_audit.8.html
-
http://moiristo.wordpress.com/2009/08/10/samba-logging-user-activity/
co poviete??
Jo, to vypadá hezky, to jsem ani neznal.
-
pread - zobrazuje citanie aj kopirovanie....
ak najdete nejake zaujimave premenne, budem rad ked sa podelite...