[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: SAMBA + FULL_AUDIT



Felipe,
Não sei se você conseguiu a solução, de qualquer forma segue uma ajuda.

http://wiki.fabriciovc.eti.br/doku.php/linux/artigos/samba-fullaudit





att.
Luis Teixeira

.ºvº. | Linux, porque eu amo a liberdade!   
/(L)\Linux User: #420124 
.^.^.| Socialmente justo, economicamente viável e tecnologicamente sustentável

ICQ: 200-860-628 - Whatsapp: 91 9253-2087 - Skype: luisteixeira25

Em 20 de julho de 2016 16:49, Felipe Peres <felipeperesdasilva@gmail.com> escreveu:
Boa tarde pessoal.

Aqui onde trabalho usamos SAMBA apenas como servidor de arquivos, e nele também utilizamos a configuração de auditoria por meio de LOGs do SAMBA.

Estou tentando configurar o SAMBA com várias linhas de full_audit, para que cada ação tenha uma prioridade diferente.

Alguém usa o SAMBA configurado desta forma?

Configuração atual:

        vfs objects = recycle, full_audit
        full_audit:success = pwrite unlink rename mkdir rmdir
        full_audit:prefix = %I|%S
        full_audit:failure = none
        full_audit:facility = local6
        full_audit:priority = alert


Configuração que gostaria de deixar:

        vfs objects = recycle, full_audit
        full_audit:prefix = %I|%S
        full_audit:failure = none
        full_audit:facility = local6

        full_audit:success = pwrite mkdir rmdir
        full_audit:priority = notice

        full_audit:success = unlink rmdir
        full_audit:priority = alert

        full_audit:success = rename connect
        full_audit:priority = info


Desta forma o SAMBA usa apenas as últimas linhas.

Obrigado a todos!

--

Att.

Felipe Peres da Silva

Linux User: #527269



Reply to: