Исходное сообщение
"Модуль full_audit в samba (samba audit limit log debian)" Отправлено freeGHost, 16-Фев-17 20:24
Ни что так не стимулирует изучать принципы работы инструмента, как отладка из-за ошибок в HOWTO. Актуально для Debian 8 Для обеспечения ротации файлов журнала необходимо внести изменения В /etc/rsyslog.conf заменить строку: *.*;auth,authpriv.none                -/var/log/syslog на *.*;local5.none,auth,authpriv.none    -/var/log/syslog чтобы предотвратить дублирование вывода данных в файл журнала syslog и добавить строку: local5.notice                         /var/log/samba/log.audit В /etc/logrotate.d/samba заменить строку: /var/log/samba/log.smbd { на /var/log/samba/log.smbd /var/log/samba/log.audit { чтобы добавить в правило ротации дополнительный журнал log.audit Ниже приведены команды для автоматизации редактирования: sed -i 's|\*\.\*;auth,authpriv\.none\t|\*\.\*;local5.none,auth,authpriv\.none|' /etc/rsyslog.conf sed -i '$a\\nlocal5\.notice\t\t/var/log/samba/log\.audit' /etc/rsyslog.conf sed -i 's|log\.smbd|log\.smbd\ /var/log/samba/log.audit|' /etc/logrotate.d/samba Не забудьте перезапустить сервисы: service smbd restart service rsyslog restart

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:
	Введите код, изображенный на картинке: