Anzeige:
Ergebnis 1 bis 6 von 6

Thema: SAMBA Überwachung aller Aktivitäten ?

  1. #1
    Tiger-Grey
    Gast

    Question SAMBA Überwachung aller Aktivitäten ?

    Hallo Leute,

    Ich suche eine Möglichkeit einen Sambaserver Komplett zu Überwachen,
    d.h. wer macht wann gerade was und wer hat wann welche dateien geöffnet.

    OK das hört sich jetzt krass nach voller Kontrolle an, aber ich muss wegen dem Verdacht auf Industriespionage so etwas realisieren.

    und mit smbstatus kommt man da nicht sehr weit oder doch?

    Unser Samba ist ein Samba 3 und läuft unter Gentoo.

    Kann mir jemand helfen?

    mfg
    Tiger-Grey

  2. #2
    Tiger-Grey
    Gast
    Hat keiner eine Möglichkeit dies zu Realisieren im Ärmel

  3. #3
    **** u if u don't like it Avatar von xstevex22
    Registriert seit
    Oct 2001
    Ort
    München
    Beiträge
    820
    Linux Anleitungen und Berichte: http://www.stevesweb.de

  4. #4
    Registrierter Benutzer Avatar von mamue
    Registriert seit
    Oct 2002
    Beiträge
    2.455
    Ich habe gerade mal mit dem vfs-objekt full_audit "herumgespielt":
    Code:
            path = /freigabe4711
            vfs objects = full_audit recycle
            full_audit:prefix = %u|%m|%I
            full_audit:success = open opendir close write delete
            full_audit:failure = all
    Im logfile (derzeit /var/log/messages) steht dann so etwas:
    Code:
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|chdir|ok|chdir|/freigabe4711
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|opendir|ok|.
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|readdir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|readdir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|readdir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|telldir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|readdir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|telldir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|readdir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|closedir|ok|
    Jun 23 10:05:28 silber smbd_audit: administrator|erde|172.18.19.33|chdir|ok|chdir|/freigabe4711
    HTH,
    mamue

  5. #5
    Tiger-Grey
    Gast
    Super, das ist genau was ich gesucht habe
    VIELEN DANK

    Habs gleich integriert und funktioniert alles, jetzt fummel ich mir noch nen kleines script für ne Auswertung und dann ist das genial

  6. #6
    Registrierter Benutzer Avatar von mamue
    Registriert seit
    Oct 2002
    Beiträge
    2.455
    Mir persönlich fehlt noch die Anpassung von syslog-ng. Ich habe das derzeit in /var/log/messages stehen, das ist nicht wirklich zufriedenstellend. Aber das wird sich sicher noch machen lassen.

    mamue

    P.S.: Ich habe irgendwo einen Bugreport gelesen, der nach meinem Verständnis andeutete, dass es in Abhängigkeit vom client (smbclient, konquerer, windows) eventuell Fehler bei der Aufzeichnung gab/gibt.
    (https://bugzilla.redhat.com/bugzilla....cgi?id=145222)

Ähnliche Themen

  1. samba keine schreibrechte
    Von planetmax im Forum Linux in heterogenen Netzen
    Antworten: 5
    Letzter Beitrag: 05.03.05, 16:31
  2. samba will immer ein pw von mir :-@
    Von rapmaster im Forum Linux in heterogenen Netzen
    Antworten: 9
    Letzter Beitrag: 12.10.04, 14:08
  3. Linux und Windows im Netzwerk (Samba)
    Von hunter im Forum Hier Suchen und Finden, Links, Tutorials
    Antworten: 3
    Letzter Beitrag: 27.03.04, 15:23
  4. Samba Druckproblem
    Von Raphi im Forum Linux in heterogenen Netzen
    Antworten: 5
    Letzter Beitrag: 31.10.03, 14:22
  5. Samba + winme + errpw
    Von -Sensemann- im Forum Linux in heterogenen Netzen
    Antworten: 0
    Letzter Beitrag: 23.12.02, 20:53

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •