samba访问日志

szkingrose

请问一下，怎么样才能让samba在日志中记录使用者建立了哪些文件，删除了哪些文件呢？
    因为有一系统是要映射盘符并用还要拥有所有权限才能运行的系统。经常有人在里面删除文件，造成系统不能运行。给维护工作带来了很大的麻烦。有没有办法记录使用者在samba中做了哪些动作？谢谢。

szkingrose

没有人知道吗？

achaoge

参考官方Howto中的vfs

szkingrose

我有看VFS文档。
但是产生的日志会出现很多相同的记录。
不知道有没有解决的方法？
Jul  4 08:22:31 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:31 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:31 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:31 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:31 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:31 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:31 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:31 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:31 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:31 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:31 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:31 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:31 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)  
Jul  4 08:22:32 linux smbd_audit[15579]: close fd 27  
Jul  4 08:22:32 linux smbd_audit[15579]: open 新建文件夹 (fd 27)

2721218

自己想办法过滤啊，编程或者用EXCEL都行。