Tem como saber quem gravou um arquivo no servidor?

mvsoftware
(usa KUbuntu)

Enviado em 22/01/2018 - 22:43h

Tenho o seguinte senário:

Sevidor Ubuntu com Samba

Pasta compartilhada com acesso total

O acesso é feito pelo usuario nobody por todas as maquinas Windows

Gostaria de saber se tem como identificar de onde foi gravado um determinado arquivo, se existe algum log que grave o IP da maquina de origem e o arquivo gravado numa determinada pasta no servidor, como o acesso não é feito individualmente imagino que não seja tão simples, mas olhando no acesso do samba ele me diz qual IP está abrindo um arquivo no momento

removido
(usa Nenhuma)

Enviado em 22/01/2018 - 23:28h

verifica o log do samba

Eu não uso nobody para evitar esse tipo de problema.

Como esta:

ls -l pasta

nobody:nobody pasta?


# smbstatus

# ls /var/log/ | grep -i samba



Pode localizar por ip o usuário.

mvsoftware
(usa KUbuntu)

Enviado em 01/02/2018 - 15:36h

Isso esta assim: nobody:nobody pasta

removido
(usa Nenhuma)

Enviado em 01/02/2018 - 16:21h

Você teria que ter habilitado a auditoria do samba.

http://www.hardware.com.br/tutoriais/samba-configuracao-avancada/pagina7.html