Auditoria do Samba4

usuario-getin
(usa Debian)

Enviado em 07/07/2023 - 18:46h

Configurei o samba para fazer full_audit mas não funciona. Está aparecendo vários logs como estes abaixo:

Jul 7 18:40:27 fsr smbd_audit: AD\user|SCANNER|10.121.23.148|AD|/srv/compartilhamento|close|ok|/srv/compartilhamento/Informatica/Helpdesk
Jul 7 18:40:27 fsr smbd_audit: AD\user|SCANNER|10.121.23.148|AD|/srv/compartilhamento|stat|ok|/srv/compartilhamento/Informatica/Helpdesk
Jul 7 18:40:27 fsr smbd_audit: AD\user|SCANNER|10.121.23.148|AD|/srv/compartilhamento|getxattr|ok|/srv/compartilhamento/Informatica/Helpdesk|u ser.DOSATTRIB
Jul 7 18:40:27 fsr smbd_audit: AD\user|SCANNER|10.121.23.148|AD|/srv/compartilhamento|get_dos_attributes|ok|/srv/compartilhamento/Informatica/Helpdesk
Jul 7 18:40:27 fsr smbd_audit: AD\user|SCANNER|10.121.23.148|AD|/srv/compartilhamento|get_alloc_size|ok|0

Mesmo colocando no smb.conf o parâmetro:
full_audit:success = opendir, rename, mkdir, rmdir, chmod, chown