Как настроить логи в ubuntu 11.04

[oleg_subbotin87]

Здравствуйте.Я начинающий пользователь Linux.Поэтому прошу не судить строго.Система у меня следующая:
У меня не большая компания,есть сеть из 10 машин машин под WIn 7 и стоит сервер, на который я поставил Ubuntu.На сервере поднял Sambу и настроил правила доступа к шарам,для каждого пользователя свои правила.Причем сделал так что имя пользователя и пароль на винде полностью совпадает с именем пользователя и паролем на Линуксе.Тем самым правила начинают рабоать сразу после загрузки винды и система не запрашивает логин/пароль при обращении к ресурсам.Все работает,все супер.Быль крайне удивлен, когда понял что это настраивается раз в 15 легче и быстрее чем на виндах.Вопрос в следующем - мне нужно чтоб ubuntu писала логи, в которых была бы инфа о том, какой пользователь какой файл изменил/создал/удалил на сервере,когда и во сколько это было и т.д.Файлы естесно те, которые лежат в шарах на сервере,на которые настроены права.Помогите пожалуйста,очень надо.на форуме не нашел что-то такого.За помощь буду крайне признателен!

[koshev]

Думаю что вот это http://www.opennet.ru/base/net/samba_full_audit.txt.html

[oleg_subbotin87]

спасибо буду пробывать!

Пользователь решил продолжить мысль 18 Марта 2012, 11:57:45:пробежался-вроде не сложно должно быть все,тока есть оддна весчь,можно ли сделать форму лога как то попроще, а не вот так
Feb 23 18:13:31 kirill smbd_audit: nobody|192.168.4.2|connect|ok|incoming
        Feb 23 18:13:32 kirill smbd_audit: nobody|192.168.4.2|chdir|ok|chdir|/home/samba/incoming
        Feb 23 18:13:35 kirill smbd_audit: nobody|192.168.4.2|opendir|ok|.
        Feb 23 18:13:35 kirill smbd_audit: nobody|192.168.4.2|closedir|ok|
        Feb 23 18:13:35 kirill smbd_audit: nobody|192.168.4.2|opendir|ok|./
        Feb 23 18:13:48 kirill smbd_audit: nobody|192.168.4.2|opendir|ok|New Folder
        Feb 23 18:13:48 kirill smbd_audit: nobody|192.168.4.2|closedir|ok|
        Feb 23 18:13:48 kirill smbd_audit: nobody|192.168.4.2|rmdir|ok|New Folder
        Feb 24 11:45:10 kirill smbd_audit: root|192.168.4.2|disconnect|ok|incoming
        Feb 24 11:45:10 kirill smbd_audit: root|192.168.4.2|chdir|ok|chdir|/
Просто читать его будет Ген.Дир., а ему наверное будет не совсем понятно все..

[ivsatel]

Скорее всего это стандартная форма ведения лога аудита.
Но можно написать скрипт, который по вашему желанию будет выдергивать нужное и Ген.Директор будет получать отчет в более удобочитаемой форме.

[oleg_subbotin87]

к сожалению я не программер...(

[ivsatel]

Примерно так:

Код: (bash) [Выделить]

sudo awk -F "|" '/192.168.1.2/ {print "Обращения пользователя - 1 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq
Тут за счет sort и uniq выдется "отсортированное и без повторов" если без них то можно увидеть полную картину.
Соответственно для другого пользователя менять на:
'/192.168.1.3/ {print "Обращения пользователя - 2 к ресурсу " $5 }'
Пользователь решил продолжить мысль 18 Марта 2012, 17:52:41:Вот на примере 15-ти пользователей скрипт, выводящий обращения к шаре:

(Нажмите, чтобы показать/скрыть)

Код: (bash) [Выделить]

#!/bin/bash

K1=`awk -F "|" '/192.168.1.2/ {print "Обращения пользователя - 1 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K2=`awk -F "|" '/192.168.1.3/ {print "Обращения пользователя - 2 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K3=`awk -F "|" '/192.168.1.4/ {print "Обращения пользователя - 3 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K4=`awk -F "|" '/192.168.1.5/ {print "Обращения пользователя - 4 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K5=`awk -F "|" '/192.168.1.6/ {print "Обращения пользователя - 5 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K6=`awk -F "|" '/192.168.1.7/ {print "Обращения пользователя - 6 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K7=`awk -F "|" '/192.168.1.8/ {print "Обращения пользователя - 7 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K8=`awk -F "|" '/192.168.1.9/ {print "Обращения пользователя - 8 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K9=`awk -F "|" '/192.168.1.10/ {print "Обращения пользователя - 9 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K10=`awk -F "|" '/192.168.1.11/ {print "Обращения пользователя - 10 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K11=`awk -F "|" '/192.168.1.12/ {print "Обращения пользователя - 11 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K12=`awk -F "|" '/192.168.1.13/ {print "Обращения пользователя - 12 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K13=`awk -F "|" '/192.168.1.14/ {print "Обращения пользователя - 13 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K14=`awk -F "|" '/192.168.1.15/ {print "Обращения пользователя - 14 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`
K15=`awk -F "|" '/192.168.1.16/ {print "Обращения пользователя - 15 к ресурсу " $5 }' /var/log/samba/audit.log | sort | uniq`

PrintUser1 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K1"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser2 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K2"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser3 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K3"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser4 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K4"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser5 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K5"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser6 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K6"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser7 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K7"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser8 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K8"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser9 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K9"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser10 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K10"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser11 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K11"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser12 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K12"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser13 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K13"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser14 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K14"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}
PrintUser15 (){

echo "**************************************************************************************"
echo "**************************************************************************************"
echo ""
echo "$K15"
echo ""
echo "**************************************************************************************"
echo "**************************************************************************************"

}


echo -n "Введите пользователя "
read -n3 key
if [ "$key" = "1" ]; then
PrintUser1
else
if [ "$key" = "2" ]; then
PrintUser2
else
if [ "$key" = "3" ]; then
PrintUser2
else
if [ "$key" = "4" ]; then
PrintUser3
else
if [ "$key" = "5" ]; then
PrintUser4
else
if [ "$key" = "6" ]; then
PrintUser5
else
if [ "$key" = "7" ]; then
PrintUser6
else
if [ "$key" = "8" ]; then
PrintUser7
else
if [ "$key" = "9" ]; then
PrintUser8
else
if [ "$key" = "10" ]; then
PrintUser9
else
if [ "$key" = "11" ]; then
PrintUser10
else
if [ "$key" = "12" ]; then
PrintUser11
else
if [ "$key" = "13" ]; then
PrintUser12
else
if [ "$key" = "14" ]; then
PrintUser13
else
if [ "$key" = "15" ]; then
PrintUser14
else
exit 0
fi
fi
fi
fi
fi
fi
fi
fi
fi
fi
fi
fi
fi
fi
fi


Можно прикрутить все к апачу и при нажатии кнопки будет все отображаться, можно по отдельности засунуть в крон с записью в файл. В общем насколько хватит фантазии)
Не претендую на изящность, но свое дело делает.