Audit no Samba

Publicado por Fabio Maran em 15/04/2008

[ Hits: 15.240 ]

Blog: http://movimentolivre.zip.net

 


Audit no Samba



Monitorar detalhadamente cada compartilhamento do Samba. Não seria interessante? Saber tudo que acontece em cada compartilhamento? Igual a uma mecanismo de auditoria. Bom vamos fazer isto então. Assim não precisamos ter aquela velha paranóia de criar logs personalizados.

Requerimentos:
  • Samba instalado e devidamente configurado.
  • Necessidade de ter o pacote samba-vfs instalado.

Se está tudo ok, prosseguiremos então:

Aqui iremos usar uma função do VFS, que utiliza o módulo Audit do Samba. Este módulo irá criar um arquivo de log, que irá conter qualquer ação que for feita no compartilhamento escolhido. O arquivo que será criado se encontrará em /var/log/samba/audit.log

Para colocar tudo em funcionamento iremos editar o arquivo /etc/syslog.conf. E inserir o seguinte conteúdo:

# vi /etc/syslog.conf

# Samba audit
user.*;user.!warn;autpriv.none;cron.none;mail.none;news.none -/var/log/samba/audit.log

Salve o arquivo.

Agora iremos no smb.conf, escolha o compartilhamento a ser monitorado, pode ser todos se quiser.

[marandocs]
.
.
.
vfs object = audit

Salve o arquivo, reinicie o Samba e o syslog. Agora tudo estará em funcionamento.

Aí, quando quiser ver o log basta apenas digitar:

# cat /var/log/samba/audit.log

Perfeito, não é?!?!?

;)

Até a próxima.

Outras dicas deste autor

Bloqueando internet para certos usuários no Ubuntu

Utilizando o Alien

Plugins, codecs e muito mais para Debian ou Ubuntu

Recuperando senha do root - Slackware

Automatizando o Speedy no Slackware

Leitura recomendada

Atualizando para GIMP 2.0 via apt-get

Flash no Chromium

ttyrec - Gravando sessões do terminal Linux

Google Earth 5.2 no Ubuntu 10.04 - placa de vídeo Intel

Cannot load /etc/httpd/modules/ mod_access.so into server: o Apache não inicia?

  

Comentários
[1] Comentário enviado por marcofarias em 17/12/2008 - 12:17h

Meu camarada funcionou,porém só aparece os acesso das máquinas ruindows e não aparece das máqinas linux

[2] Comentário enviado por andrewlb em 09/06/2010 - 15:31h

Agradeço a dica, está bem explicado. Funcionou que é uma beleza!
Obrigado



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts