samba - sledovani kdo co smazal
Slavek Banko (axis)
slavek.banko na axis.cz
Čtvrtek Leden 9 10:24:29 CET 2003
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Pro sledování mazaných souborů stačí úroveň žurnálu 3. Sledování má však
svá úskalí:
1. Každý stroj má svůj žurnál - musíte sledovat všechny.
2. Záznamy jsou na dva řádky - v prvním datum, v druhém podrobnosti akce.
3. Jména souborů u akcí jsou uváděna relativně vůči právě aktivní složce.
4. Jména souborů jsou uváděna v kódování uváděném klientem (CP852).
Pro sledování je tedy nutné sledovat všechny žurnály, pro každý sledovaný
žurnál si pamatovat aktivní složku (sledovat akci "(dos|vfs)_ChDir"), z
akcí "reply_unlink" číst vlastní jména souborů, skládat s aktivní složkou
a převádět "cp852..l2".
Slávek.
Dne st 8. leden 2003 11:50 Václav Svátek napsal(a):
> Chtel bych v sambe sledovat kdo co (z windowsu) smazal.
> Jaky log level nastavit a jak se smazani daneho souboru projevi v logu?
> Diky,
> V.
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org
iD8DBQE+HT/PBqd9Bu0fSIQRAo5DAJ0ciLoZrcCcsmBHeBhCB9OwAGN6HwCfTxP7
qK0Q1b0f4Pm2R0JS7+/TPxg=
=jPc2
-----END PGP SIGNATURE-----
Další informace o konferenci Linux