Sledování uživatelů na Samba serveru

Sledování uživatelů na Samba serveru
« kdy: 05. 11. 2012, 16:43:15 »
Zdravim
Pouzivam debian a tam mam sambicku a potreboval by som take nieco co by mi poskytlo informacie o stahovany, aby som vedle co aka ipecka stiahla z disku. Existuje taka nejaka ulita na sambu ?? naj ak by bola aj graficka ak nie aj textak co to povie..:)
za odpoved vopred diki..
« Poslední změna: 05. 11. 2012, 21:03:34 od Petr Krčmář »


vn158

Re:sledovanie samby kto co taha
« Odpověď #1 kdy: 05. 11. 2012, 17:22:38 »
Pokud vím, dají se dělat logy podle uživatele, stroje a možná i IP, ale nevím jaká je úroveň těch logů.

HH

Re:sledovanie samby kto co taha
« Odpověď #2 kdy: 05. 11. 2012, 19:20:15 »
zkus hledat termin "VFS full audit"

Juraj

Re:sledovanie samby kto co taha
« Odpověď #3 kdy: 05. 11. 2012, 20:58:07 »
Na okamzite sledovanie mozno pouzit iotop .

Re:Sledování uživatelů na Samba serveru
« Odpověď #4 kdy: 05. 11. 2012, 22:10:56 »
Ja pouzivam utilitku smbstatus


Re:Sledování uživatelů na Samba serveru
« Odpověď #5 kdy: 06. 11. 2012, 01:51:03 »
Ja pouzivam utilitku smbstatus

a tu ulitu si ako nahodil lebo obycajne cez apt-get install mi to nezobralo....

a juraj no naj by bolo co by to aj zapisalo nie len okamzite, nech si to neskor mozem pozriet...

Re:Sledování uživatelů na Samba serveru
« Odpověď #6 kdy: 06. 11. 2012, 06:58:50 »
a tu ulitu si ako nahodil lebo obycajne cez apt-get install mi to nezobralo....
Smbstatus je binárka, která je součástí balíku samby, čili už ho tam máš.

Je to věc, která ti zobrazí aktuálně otevřené soubory, takže bys ji musel volat pořád dokola, parsovat, eliminovat duplicity... A stejně bys neměl jistotu, že ti nějaké krátké otevření nějakého souboru neuteklo. Asi to není úplně špatná cesta, pokud ti moc nezáleží na přesnosti a budeš to volat jenom jednou za nějaký čas (třeba půl minuty).

Cestou logů se dá taky jít - samba se dá nastavit na hodně verbose logování. Potom ale zase budeš řešit, co s rychle rostoucími logy (pokud je nebudeš posílat do nějaké roury a filtrovat).

Nejsprávnější cesta ale bude ten VFS modul. Nevím, jestli je na tohle něco hotového, ale přinejhorším by neměl být velký problém vzít si nějaký modul pro antivirové scannování, vybrakovat a dám tam jenom řádek se zápisem do nějakého logu.

Re:Sledování uživatelů na Samba serveru
« Odpověď #7 kdy: 06. 11. 2012, 14:28:27 »
hmmm oki diki za info idem skusit ten VFS modul... lebo presne ten login by nebol dobry ja potrebujem tak zbezne aby mi ukazal co sa najviac taha....

Re:Sledování uživatelů na Samba serveru
« Odpověď #8 kdy: 06. 11. 2012, 15:11:49 »
ten vfs vyzera dost komplikovane a ten smbstatus to je nic moc to len co akutalne prebieha to mi ukaze aj gadmin...
zatial jedine riesenie vyzera toto:
http://moiristo.wordpress.com/2009/08/10/samba-logging-user-activity/

co poviete??

Re:Sledování uživatelů na Samba serveru
« Odpověď #9 kdy: 06. 11. 2012, 15:32:58 »
rozbehal som to pomocou toho anglickeho navodu....do smb.conf som dal tieto premenne:
full_audit:success = mkdir rename unlink rmdir pwrite read opendir open

lenze read nefunguje - skusal som zapnut film na sambe, kopirovat...nezobrazi...akurat open, opendir(ale to je zbytocne vela riadkov).
Neviete ktora premenna by bola vhodna na videnie prehravaneho a kopirovaneho?

Re:Sledování uživatelů na Samba serveru
« Odpověď #10 kdy: 06. 11. 2012, 15:33:47 »

Re:Sledování uživatelů na Samba serveru
« Odpověď #11 kdy: 06. 11. 2012, 15:39:24 »

Re:Sledování uživatelů na Samba serveru
« Odpověď #12 kdy: 06. 11. 2012, 17:30:39 »
pread - zobrazuje citanie aj kopirovanie....
ak najdete nejake zaujimave premenne, budem rad ked sa podelite...