Abiliatare l’audit dei file in samba

Per abilitare questa feature di Samba, molto dipendiosa dal punto di vista di I/O del disco dovrete abilitare vfs stackable modules, in particoalre il modulo extd_audit

Apriamo ed editiamo il file /etc/samba/smb.conf e modifichiamo il valore LogLevel secondo quello che abbiamo bisogno :

[sourcecode language=”text”]
Log Level Log Details – File and Directory Operations
0 Make Directory, Remove Directory, Unlink
1 Open Directory, Rename File, Change Permissions/ACLs
2 Open & Close File
10 Maximum Debug Level
[/sourcecode]

Editiamolo in questo modo :
[sourcecode language=”text”]
syslog = 0
to
syslog = 10
[/sourcecode]
ed aggiungiamo proprio sotto LogLevel :
[sourcecode language=”text”]
vfs object = extd_audit
[/sourcecode]

A questo punto samba inizierà a loggare tutte le operazioni fatte sulla nostra share samba.

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *