作者 主題: Linux 有什樣工具可以看到User進來動了那些檔案?  (閱讀 2611 次)

0 會員 與 1 訪客 正在閱讀本文。

newhand

  • 活潑的大學生
  • ***
  • 文章數: 227
    • 檢視個人資料
Linux 有什樣工具可以看到User進來動了那些檔案?

請問各位大大

小弟想做一個File Server (開放139,137,135網路芳鄰方式存取

但想到一個問題

Linux是否有什麼樣的工具, 可以記錄 User 登入 Server後

以網芳的方式抓了什樣的檔案

又或者是 User開了那些的目錄?

還是說Windows 平臺上 有什樣工具能做到這種記錄?

ftp的話 小弟有看到有log可以記錄user抓了什樣的檔案

但用Samba Server就沒看到有什log哩

還是說其實它都有記錄?


slime

  • 俺是博士!
  • *****
  • 文章數: 1692
    • 檢視個人資料
SAMBA 也有記錄.

通常就找 LOG LEVEL 參數去調整
冷笑話: 我的 IP 是 127.0.0.1

newhand

  • 活潑的大學生
  • ***
  • 文章數: 227
    • 檢視個人資料
感恩~Thanks~

kenduest

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 3675
    • 檢視個人資料
    • http://kenduest.sayya.org
Linux 有什樣工具可以看到User進來動了那些檔案?

samba 要開檔案存取稽核的話,有個 module 就可以辦到。

http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html#id2647938

參考 audit module 即可。

代碼: [選擇]
vfs objects = audit

--
I am kenduest - 小州

my website: http://kenduest.sayya.org/

harrier

  • 榮譽博士
  • 俺是博士!
  • *****
  • 文章數: 1856
  • 性別: 男
    • 檢視個人資料
    • 國屬武裝兵
啟用系統的 auditd 應該能做到...
不過開太多項目會耗損系統效能...
...90Net(90:1200/1203),GameNET(99:700/707),ALLNet(92:9200/3111),InfoNet(30:100/103)..MaximusCBCS(浮懷),AirNet,TenderNet,StormNet,FidoNet...
<<- www.nas.vg ->>