лог доступа к ресурсам samba

[AlekseySelin]

доброго времени суток!

в каком логе ведется журнал доступа к ресурсам папки интересует информация с какого хоста обращались к какой сетевой папке... доступ к ним без авторизации

заранее спасибо

[dr.atom]

/var/log/samba

[Schneider]

в обычном виде там файлы с именем IPилиHOST машины а внутри прошла или не прошла авторизация (и под каким логином). в какую папку писали читали нет данных. может настраивается но по умолчанию нет.

[Vitsliputsli]

нужно подключить модуль full_audit

[shpakser]

Детальное логирование в Samba:
дописываем к каждой расширенной папке в /etc/samba/samba.conf
vfs objects = full_audit
full_audit:prefix = %u|%I
full_audit:failure = none
full_audit:success = mkdir rmdir open read pread write pwrite sendfile rename unlink lock
full_audit:facility = local5
full_audit:priority = debug

в /etc/rsyslog.conf добавляем строку
local5.debug  -/var/log/samba/audit.log

результат смотреть в файле /var/log/samba/audit.log

[kreizz]

А что я делаю не так, если в syslog логи самбы перестали идти, а в /var/log/samba - audit.log так и не появился?

[flexodj]

А что я делаю не так, если в syslog логи самбы перестали идти, а в /var/log/samba - audit.log так и не появился?

У меня то же самое файл /var/log/samba/audit.log не создается