Per abilitare questa feature di Samba, molto dipendiosa dal punto di vista di I/O del disco dovrete abilitare vfs stackable modules, in particoalre il modulo extd_audit
Apriamo ed editiamo il file /etc/samba/smb.conf e modifichiamo il valore LogLevel secondo quello che abbiamo bisogno :
Log Level Log Details - File and Directory Operations 0 Make Directory, Remove Directory, Unlink 1 Open Directory, Rename File, Change Permissions/ACLs 2 Open & Close File 10 Maximum Debug Level
Editiamolo in questo modo :
syslog = 0 to syslog = 10
ed aggiungiamo proprio sotto LogLevel :
vfs object = extd_audit
A questo punto samba inizierà a loggare tutte le operazioni fatte sulla nostra share samba.