酷!學園

技術討論區 => Linux 討論版 => 主題作者是: newhand 於 2008-04-14 15:44

主題: Linux 有什樣工具可以看到User進來動了那些檔案?
作者: newhand2008-04-14 15:44
Linux 有什樣工具可以看到User進來動了那些檔案?

請問各位大大

小弟想做一個File Server (開放139,137,135網路芳鄰方式存取

但想到一個問題

Linux是否有什麼樣的工具, 可以記錄 User 登入 Server後

以網芳的方式抓了什樣的檔案

又或者是 User開了那些的目錄?

還是說Windows 平臺上 有什樣工具能做到這種記錄?

ftp的話 小弟有看到有log可以記錄user抓了什樣的檔案

但用Samba Server就沒看到有什log哩

還是說其實它都有記錄?

主題: 回覆: Linux 有什樣工具可以看到User進來動了那些檔案?
作者: slime2008-04-14 16:38
SAMBA 也有記錄.

通常就找 LOG LEVEL 參數去調整
主題: 回覆: Linux 有什樣工具可以看到User進來動了那些檔案?
作者: newhand2008-04-14 16:50
感恩~Thanks~
主題: 回覆: Linux 有什樣工具可以看到User進來動了那些檔案?
作者: kenduest2008-04-17 01:52
Linux 有什樣工具可以看到User進來動了那些檔案?

samba 要開檔案存取稽核的話,有個 module 就可以辦到。

http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html#id2647938

參考 audit module 即可。

代碼: [選擇]
vfs objects = audit

--
主題: 回覆: Linux 有什樣工具可以看到User進來動了那些檔案?
作者: harrier2008-04-17 05:15
啟用系統的 auditd 應該能做到...
不過開太多項目會耗損系統效能...