samba - sledovani kdo co smazal

Slavek Banko (axis) slavek.banko na axis.cz
Čtvrtek Leden 9 10:24:29 CET 2003


-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Pro sledování mazaných souborů stačí úroveň žurnálu 3. Sledování má však 
svá úskalí:

1. Každý stroj má svůj žurnál - musíte sledovat všechny.
2. Záznamy jsou na dva řádky - v prvním datum, v druhém podrobnosti akce.
3. Jména souborů u akcí jsou uváděna relativně vůči právě aktivní složce.
4. Jména souborů jsou uváděna v kódování uváděném klientem (CP852).

Pro sledování je tedy nutné sledovat všechny žurnály, pro každý sledovaný 
žurnál si pamatovat aktivní složku (sledovat akci "(dos|vfs)_ChDir"), z 
akcí "reply_unlink" číst vlastní jména souborů, skládat s aktivní složkou 
a převádět "cp852..l2".

Slávek.

Dne st 8. leden 2003 11:50 Václav Svátek napsal(a):
> Chtel bych v sambe sledovat kdo co (z windowsu) smazal.
> Jaky log level nastavit a jak se smazani daneho souboru projevi v logu?
> Diky,
> V.
>
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (GNU/Linux)
Comment: For info see http://www.gnupg.org

iD8DBQE+HT/PBqd9Bu0fSIQRAo5DAJ0ciLoZrcCcsmBHeBhCB9OwAGN6HwCfTxP7
qK0Q1b0f4Pm2R0JS7+/TPxg=
=jPc2
-----END PGP SIGNATURE-----



Další informace o konferenci Linux