Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Тематический каталог: Модуль full_audit в samba (samba audit limit log debian), auto_topic (??), 27-Фев-08, (0) [смотреть все] Как решить проблему русских названий в логах , _Wolf_ (??), 20:02 , 27-Фев-08, (1) // konsole utf8, werti (ok), 15:19 , 29-Фев-08, (2) Помогите и мне пожалуйста, где писать консоль Utf8 Как сделать что-бы в жур, Vitaliy (??), 17:03 , 12-Май-09, (9) // global unix charset UTF-8dos charset UTF-8display charset UTF-8 , Alchemist (ok), 19:50 , 12-Май-09, (10) Настраиваю как здесь написано Пропадает конект с публичным ресурсом Комментир, woland (??), 10:12 , 21-Апр-08, (3) Настраиваю как здесь показано Пропадает конект с публичным ресурсом Комментир, woland (??), 10:24 , 21-Апр-08, (4) Читать нужно а не повторять как обезьяны, модуль full_audit заменен на extd_audi, dal (?), 12:21 , 30-Янв-09, (5) // Ubuntu 9 04 - full_audit и все ок Автору спасибо за полноценную статью , Alchemist (ok), 23:50 , 28-Апр-09, (7) большое спасибо, очень хорошая статья, light (??), 14:53 , 08-Мрт-09, (6) quote Чтобы сообщения записывались в заданный файл, нужно добавить вsyslog conf, Alchemist (ok), 12:54 , 12-Май-09, (8)   // Народ, скажите на милость, как сделать так, что бы записи smbd_audit не дублиров, Hram (?), 14:57 , 29-Май-09, (11)   // Ни что так не стимулирует изучать принципы работы инструмента, как отладка из-за, freeGHost (??), 20:24 , 16-Фев-17, (20)   Red Hat Ent 5 1 - все работаеттолько например на событие open пишет по 100 раз , Сергей (??), 13:21 , 03-Июн-09, (12) Все сделал как тут, но нет IP адреса клиентови присутствуют сообщения о каких то, Vista (?), 16:40 , 14-Окт-10, (13) а можно ли указать конкретную папку для аудита , Help (??), 21:21 , 19-Ноя-10, (14) Направил логи в другую папку - все супер Но в lockalmessages все равно идет зап, Vista (?), 16:16 , 27-Июн-11, (15) а перезапустить rsyslog и smbd code invoke-rc d samba restart invoke-rc d , netc (ok), 09:06 , 29-Июл-11, (16) Может кто сталкивался Запустил в тестовом режиме аудит самбы на SLES 10SP3 В п, Sandman_VO (ok), 11:22 , 13-Янв-12, (17) // возможно к ним обращается антивирусник либо еще какая то программа, Alexsandr (??), 12:12 , 12-Апр-12, (18) // Никаких программ нет, антивирусник сносили для проверки Создается впечатление, , Sandman_VO (ok), 12:38 , 12-Апр-12, (19) В новых версиях самбы событие mkdir и некоторые другие переименованы mkdir - m, sdf (?), 21:47 , 09-Апр-22, (21) 1,3,4,5,6,8,12,13,14,15,16,17,21

Сообщения

[Сортировка по времени | RSS]

8. "Модуль full_audit в samba (samba audit limit log debian)"	+/–
Сообщение от Alchemist (ok), 12-Май-09, 12:54
[quote] Чтобы сообщения записывались в заданный файл, нужно добавить в syslog.conf такую строку: local5.notice                   -/var/log/samba/log.audit[/quote] Забыл поправить - тут минус нужно убрать, а то писаться в лог ничего не будет. ;)
Ответить | Правка | Наверх | Cообщить модератору

	11. "Модуль full_audit в samba (samba audit limit log debian)"	+/–
	Сообщение от Hram (?), 29-Май-09, 14:57
	Народ, скажите на милость, как сделать так, что бы записи smbd_audit не дублировались в massages и syslog, а лежали только в log.audit
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Модуль full_audit в samba (samba audit limit log debian)"	+/–
	Сообщение от freeGHost (??), 16-Фев-17, 20:24
	Ни что так не стимулирует изучать принципы работы инструмента, как отладка из-за ошибок в HOWTO. Актуально для Debian 8 Для обеспечения ротации файлов журнала необходимо внести изменения В /etc/rsyslog.conf заменить строку: *.*;auth,authpriv.none                -/var/log/syslog на *.*;local5.none,auth,authpriv.none    -/var/log/syslog чтобы предотвратить дублирование вывода данных в файл журнала syslog и добавить строку: local5.notice                         /var/log/samba/log.audit В /etc/logrotate.d/samba заменить строку: /var/log/samba/log.smbd { на /var/log/samba/log.smbd /var/log/samba/log.audit { чтобы добавить в правило ротации дополнительный журнал log.audit Ниже приведены команды для автоматизации редактирования: sed -i 's|\*\.\*;auth,authpriv\.none\t|\*\.\*;local5.none,auth,authpriv\.none|' /etc/rsyslog.conf sed -i '$a\\nlocal5\.notice\t\t/var/log/samba/log\.audit' /etc/rsyslog.conf sed -i 's|log\.smbd|log\.smbd\ /var/log/samba/log.audit|' /etc/logrotate.d/samba Не забудьте перезапустить сервисы: service smbd restart service rsyslog restart
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема