Archief - Samba audit

Heb hier ooit de vraag gesteld om logs van samba bij te houden in de vorm van gebruiker x heeft bestand y geopend.

Nu heb ik zoiets gevonden en dan zijn vfs object = audit.
Iemand daar meer ervaringen mee. Heb ondertussen een werkende mysql versie gevonden maar mysql is een beetje overkill.

Iemand goede tutorials voor syslog want eigelijk is al lang iets wat ik niet snap en eigelijk wel goed zou kunnen gebruiken voor debugging.

realtime samba-audit / met syslog weet ik niet, maar samba-audit op het moment zelf doe ik op HP UNIX altijd via

cd /usr/local/samba/bin
daar voer je uit : ./smbstatus

De kolom service toont daar het type sambaservice, vooral letten op de IPC$, deze zijn puur communicatieve connecties en kunnen wijzen op een verloren gegane verbinding die blijven hangen is. Onderaan zie je ook de locked files, dat zijn de momenteel geopende bestanden. Als niemand deze bestanden meer geopend heeft, kan dit eveneens wijzen op een verbinding die niet meer actief is, en mag je deze kelen via het commando kill -15 (of -9) %PID%.
Met nogmaals ./smbstatus kun je dan daarna zien of die files effectief dicht zijn.