Samba audit log

debian-user-portuguese - Auditoria do Samba - Arquivo de log
1 of 5
http://debian.2.n7.nabble.com/Auditoria-do-Samba-Arquivo-de-log-td...
Debian debian-user-portuguese
Login Register
Auditoria do Samba - Arquivo de log

Classic
List
Wendell Almeida-2
Threaded
Feb 10, 2009; 11:53am Auditoria do Samba - Arquivo de log
8 messages
Options
Reply | Threaded | More
Saudaes.
34 posts
Habilitei o smbd_audit para monitorar o samba.

No entanto, todas as mensagens esto sendo enviadas para /var/log/syslog
e /var/log/messages.
Consegui fazer parar de enviar para /etc/log/messages, mas continua
enviado para syslog.
Gostaria de ter esse log armazenado em somente um arquivo especfico
(/var/log/samba/audit.log).
Seguem as configuraes:
Em /etc/samba/smb.conf
[global]
log level = 1
log file = /var/log/samba/%U.%m.log
max log size = 10000
syslog only = no
syslog = 0
full_audit:prefix = %u|%I|%S
full_audit:success = mkdir rmdir rename open write utime unlink
chmod chown realpath
full_audit:failure = none
full_audit:facility = LOCAL7
full_audit:priority = ALERT
Em /etc/syslog.conf
#Samba audit
user.*;user.!warn;authpriv.none;cron.none;mail.none;news.none
-/var/log/samba/audit.log
Ser que tem soluco?
Wendell
-To UNSUBSCRIBE, email to [hidden email]

with a subject of "unsubscribe". Trouble? Contact [hidden email]
Ray Ban RB3030 Outdoorsman

R$260,95
OculosWorld
Grtis kit de lentes de R$35.
pedro.forum (Bugzilla)
Feb 10, 2009; 12:37pm Re: Auditoria do Samba - Arquivo de log Reply | Threaded | More
78 posts
2009/2/10 Wendell Almeida <[hidden email]>:

> Em /etc/syslog.conf
> #Samba audit
> user.*;user.!warn;authpriv.none;cron.none;mail.none;news.none
> -/var/log/samba/audit.log
>
13/11/2012 15:56
2 of 5
> Ser que tem soluco?

No seria o caso de trocar a facility do syslog por local7?
-PEdroArthur_JEdi
Nunca acredite num sistema que voc no conhece o cdigo fonte!
Never trust a system you don't have sources for!
"S se dedicar a um assunto com toda a seriedade algum que esteja
envolvido de modo imediato e que se ocupe dele com amor. sempre de
tais pessoas, e no dos assalariados, que vm as grandes descobertas."
-- Arthur Schopenhauer

Wendell Almeida-2 Feb 10, 2009; 2:38pm Re: Auditoria do Samba - Arquivo de log
No entendi.
Essa opo j est definida.
PEdroArthur_JEdi escreveu:
34 posts
2009/2/10 Wendell Almeida [hidden email]:
Em /etc/syslog.conf
#Samba audit
user.*;user.!warn;authpriv.none;cron.none;mail.none;news.none
Ser que tem soluco?
No seria o caso de trocar a facility do syslog por local7?
-- To UNSUBSCRIBE, email to [hidden email] with a subject of "unsubscribe". Trouble? Contact [hidden
email]
Feb 10, 2009; 2:49pm Re: Auditoria do Samba - Arquivo de log
2009/2/10 Wendell Almeida <[hidden email]>:

> No entendi.
> Essa opo j est definida.
> full_audit:facility = LOCAL7
78 posts
No arquivo syslog.conf, por uma entrada que receba todos os registros

da facility local7 e direcion-las a um arquivo especfico. Tipo:
local7.* -/var/log/samba/audit.log
-PEdroArthur_JEdi

13/11/2012 15:56
3 of 5
Isso funciona. Envia os logs para /var/log/samba/audit.log

No entanto, as mensagens continuam aparecendo em /var/log/syslog.
Preciso fazer com que parem de aparecer.
34 posts
> No arquivo syslog.conf, por uma entrada que receba todos os registros
> da facility local7 e direcion-las a um arquivo especfico. Tipo:
>
> local7.* -/var/log/samba/audit.log
>
>

Feb 10, 2009; 3:24pm Re: Auditoria do Samba - Arquivo de log
On Tue, Feb 10, 2009 at 2:10 PM, Wendell Almeida <[hidden email]> wrote:
> Isso funciona. Envia os logs para /var/log/samba/audit.log
> No entanto, as mensagens continuam aparecendo em /var/log/syslog.
> Preciso fazer com que parem de aparecer.
78 posts
Procure pela entrada do arquivo syslog no syslog.conf e adicione algo como:

!local7.*;
-PEdroArthur_JEdi

13/11/2012 15:56
4 of 5
34 posts
No funcionou.
Tentei vrias configuraes. No entanto, no consigo direcionar os logs do mdulo para somente um
determinado arquivo.
Acho que ele deveria dar essa opo na configurao.
Como no d, posso acabar deixando de receber algum log de outro sistema se tentar fazer ele parar
de enviar para o /var/log/syslog e /var/log/messages.
On Tue, Feb 10, 2009 at 2:10 PM, Wendell Almeida [hidden email] wrote:


!local7.*;
email]
Resolvi, mas no sei se a melhor forma.

Defini o facility do smbd.audit para LOCAL6.
34 posts
Em /etc/samba/smb.conf
--------------------------------------------------# Samba audit
full_audit:prefix = %u|%I|%S
full_audit:success = mkdir rmdir rename open write unlink chmod chown realpath
full_audit:failure = none
--------------------------------------------------Em /etc/syslog.conf
-------------------------------------------------*.*;auth,authpriv.none;!local6
-/var/log/syslog
*.=info;*.=notice;*.=warn;\
auth,authpriv.none;\
cron,daemon.none;\
mail,news.none;
!local6
-/var/log/messages
#Samba audit
local6.*
--------------------------------------------------Se algum outro programa utilizar o LOCAL6, ai os logs apareceram em audit.log.
Mas no sei se usam.
Wendell Almeida escreveu:
No funcionou.
Tentei vrias configuraes. No entanto, no consigo direcionar os logs do mdulo para somente um
determinado arquivo.
Acho que ele deveria dar essa opo na configurao.
Como no d, posso acabar deixando de receber algum log de outro sistema se tentar fazer ele parar
de enviar para o /var/log/syslog e /var/log/messages.
On Tue, Feb 10, 2009 at 2:10 PM, Wendell Almeida [hidden email] wrote:


!local7.*;
13/11/2012 15:56
5 of 5
email]
Return to debian-user-portuguese | 10 views
Powered by Nabble
See how NAML generates this page
13/11/2012 15:56

Samba audit log

Загружено:

Сведения о документе

Оригинальное название

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Samba audit log

Загружено:

Авторское право:

Доступные форматы

debian-user-portuguese - Auditoria do Samba - Arquivo de log

Auditoria do Samba - Arquivo de log

Feb 10, 2009; 11:53am Auditoria do Samba - Arquivo de log

Reply | Threaded | More

Habilitei o smbd_audit para monitorar o samba.

-To UNSUBSCRIBE, email to [hidden email]

Ray Ban RB3030 Outdoorsman

Grtis kit de lentes de R$35.

2009/2/10 Wendell Almeida <[hidden email]>:

debian-user-portuguese - Auditoria do Samba - Arquivo de log

> Ser que tem soluco?

-To UNSUBSCRIBE, email to [hidden email]

Reply | Threaded | More

2009/2/10 Wendell Almeida [hidden email]:

No seria o caso de trocar a facility do syslog por local7?

Reply | Threaded | More

2009/2/10 Wendell Almeida <[hidden email]>:

No arquivo syslog.conf, por uma entrada que receba todos os registros

-To UNSUBSCRIBE, email to [hidden email]

debian-user-portuguese - Auditoria do Samba - Arquivo de log

Reply | Threaded | More

Isso funciona. Envia os logs para /var/log/samba/audit.log

-To UNSUBSCRIBE, email to [hidden email]

Reply | Threaded | More

Procure pela entrada do arquivo syslog no syslog.conf e adicione algo como:

-To UNSUBSCRIBE, email to [hidden email]

Reply | Threaded | More

debian-user-portuguese - Auditoria do Samba - Arquivo de log

Isso funciona. Envia os logs para /var/log/samba/audit.log

Procure pela entrada do arquivo syslog no syslog.conf e adicione algo como:

Reply | Threaded | More

Resolvi, mas no sei se a melhor forma.

Isso funciona. Envia os logs para /var/log/samba/audit.log

Procure pela entrada do arquivo syslog no syslog.conf e adicione algo como:

debian-user-portuguese - Auditoria do Samba - Arquivo de log

Return to debian-user-portuguese | 10 views

See how NAML generates this page

Вам также может понравиться