Auditando acessos no SAMBA [RESOLVIDO]

s.s.junior
(usa Ubuntu)

Enviado em 05/07/2011 - 14:12h

Boa tarde! Estou configurando a auditoria de acessos do SAMBA editando meu smb.conf com:

vfs objects = full_audit
full_audit:success = open, opendir, write, unlink, rename, mkdir, rmdir, chmod, chown
full_audit:prefix = %u|%I|%S
full_audit:failure = none
full_audit:facility = local5
full_audit:priority = notice

Após isso no arquivo "/etc/syslog.conf" eu teria que adcionar a linha "local5.notice /var/log/samba-full_audit.log" e restartar o "/etc/init.d/sysklogd restart" e o "/etc/init.d/samba"

Acontece que no meu DEBIAN não tem o arquivo "/etc/syslog.conf" e também não tem o "/etc/init.d/sysklogd"

Alguem pode me ajudar?

renato_pacheco
(usa Debian)

Enviado em 05/07/2011 - 15:20h

Ele tá instalado?

s.s.junior
(usa Ubuntu)

Enviado em 05/07/2011 - 15:37h

Creio que não esteja instalado. Quais os pacotes eu preciso instalar para ter o syslog.conf e o /etc/init.d/sysklogd ???

renato_pacheco
(usa Debian)

Enviado em 05/07/2011 - 17:23h

O pacote, eu acho, q é esse:

http://packages.debian.org/lenny/inetutils-syslogd

s.s.junior
(usa Ubuntu)

Enviado em 06/07/2011 - 08:19h

A parte do syslog o pacote que voce indicou deu certo, agora falta aparecer o /etc/init.d/sysklogd ... tem alguma ideia de como eu acerto isso?

s.s.junior
(usa Ubuntu)

Enviado em 06/07/2011 - 09:28h

Resolvi, faltava instalar o pacote sysklogd. Agora os logs de acessos do servidor estão sendo gerados.

agora me surgiu uma nova duvida, os arquivos estão sendo gerados na pasta /var/log/samba-full_audit.log, tem alguma forma de eu acessar esse arquivo via web, de repente com apache .. alguem sabe se consigo acessar esse log via web?

renato_pacheco
(usa Debian)

Enviado em 06/07/2011 - 09:44h

Kra, é só configurar o seu /etc/syslog.conf para gerar o arquivo dentro d uma pasta disponível na web, com acesso restrito. Assim vc consegue.

s.s.junior
(usa Ubuntu)

Enviado em 06/07/2011 - 10:18h

Vlw pela ajuda!