Кто скопировал файл в общедоступную папку?

[hic]

Как узнать с какой машины локальной сети был скопирован файл в общедоступную папку?

[athost]

Смотреть логи той программы, с помощью которой эта папка было расшарена.

[ploop]

Крикнуть на весь офис:
- Какая сволочь скопировала файл в общедоступную папку?!!!!

[hic]

Понял, Samba HOWTO. Благодарю.
Пользователь решил продолжить мысль 12 Марта 2010, 10:30:25:

Крикнуть на весь офис:
- Какая сволочь скопировала файл в общедоступную папку?!!!!

Отличный совет, учту. А есть идеи, если офисов несколько в радиусе пары километров и один злобный червь? ))

[ploop]

Ну, а если серьёзно - athost дал единственно верный ответ.

[hic]

Ну, а если серьёзно - athost дал единственно верный ответ.

Верю. Токмо по-умолчанию в логах Samba в /var/log/samba, на каждую машину заведен отдельный файл, в которых прописано, мол тогда-то подключились, тогда-то отключились, а что делали непонятно:

[2010/03/12 08:08:17,  1] smbd/service.c:1047(make_connection_snum)
  192.168.0.31 (192.168.0.31) connect to service Public initially as user nobody (uid=65534, gid=65534) (pid 2013)
[2010/03/12 08:08:25,  1] smbd/service.c:1226(close_cnum)
  192.168.0.31 (192.168.0.31) closed connection to service Public

Да даже если бы по русски было описано, то просматривать логи на каждую машину - это порнография
Но я думаю как-то это дело можно настроить. Пока грызем howto.

[ploop]

Но я думаю как-то это дело можно настроить.

Ну а дальше скриптом пройтись по логам. Вы, главное, с логами разберитесь, со скриптом поможем. А то из этого куска действительно взять нечего.

Лучше так - соединиться к шаре, прочесть, посмотреть логи, отцепиться. Затем заново, только не прочесть, а записать, и опять посмотреть логи.

А может уже готовые решения есть...

[hic]

Лучше так - соединиться к шаре, прочесть, посмотреть логи, отцепиться. Затем заново, только не прочесть, а записать, и опять посмотреть логи.

Хорошая идея, спасибо. Именно так и  сделал проверку.
А логирование настроил так: Детальное логирование в Samba

[Karl500]

Отличная ссылка, спасибо.