Re: Auditoria do Samba - Arquivo de log

[Wendell Almeida <wendell.br@gmail.com>]

Resolvi, mas não sei se é a melhor forma.
Defini o facility do smbd.audit para LOCAL6.

Em /etc/samba/smb.conf
---------------------------------------------------
    # Samba audit
    full_audit:prefix = %u|%I|%S
    full_audit:success = mkdir rmdir rename open write unlink chmod chown realpath
    full_audit:failure = none
    full_audit:facility = LOCAL6
---------------------------------------------------

Em /etc/syslog.conf
--------------------------------------------------
*.*;auth,authpriv.none;!local6      -/var/log/syslog

*.=info;*.=notice;*.=warn;\
    auth,authpriv.none;\
    cron,daemon.none;\
    mail,news.none;
    !local6             -/var/log/messages

#Samba audit
local6.*     -/var/log/samba/audit.log
---------------------------------------------------

Se algum outro programa utilizar o LOCAL6, ai os logs apareceram em audit.log.
Mas não sei se usam.

Wendell Almeida escreveu:

Não funcionou.
Tentei várias configurações. No entanto, não consigo direcionar os logs do módulo para somente um determinado arquivo.
Acho que ele deveria dar essa opção na configuração.
Como não dá, posso acabar deixando de receber algum log de outro sistema se tentar fazer ele parar de enviar para o /var/log/syslog e /var/log/messages.

PEdroArthur_JEdi escreveu:

On Tue, Feb 10, 2009 at 2:10 PM, Wendell Almeida <wendell.br@gmail.com> wrote:
  

Isso funciona. Envia os logs para /var/log/samba/audit.log
No entanto, as mensagens continuam aparecendo em /var/log/syslog.
Preciso fazer com que parem de aparecer.
    

Procure pela entrada do arquivo syslog no syslog.conf e adicione algo como:

!local7.*;