Re: [Comm] протоколирование файловых операций

[Oleg Shulga]

----- Original Message -----
From: "Andrew Fefilov" <faqa на blok-caf.ru>
To: <community на altlinux.ru>
Sent: Monday, November 17, 2003 10:53 AM
Subject: Re: [Comm] протоколирование файловых операций


> On Mon, Nov 17, 2003 at 01:32:11PM +0500, Shawkat Nizamov wrote:
> > >
> > >
> > >Вообщем-то, для меня более насущно не восстановление, а именно
получение
> > >информации "кем и когда". Но в любом случае, спасибо за Ваши ответы.
> > >
> > >
> > >
> > Может это есть в детализированных логах самбы ?
> Может быть. Я покапаю в эту сторону. Самбу я знаю еще весьма поверхностно.
В smb.conf
log level = 2

Удаляю файл IBExpert.exe и читаю лог

[2003/11/17 11:29:35, 2] smbd/open.c:open_file(245)
  oleg opened file download/IBExpert.exe read=Yes write=No (numopen=2)
[2003/11/17 11:29:35, 2] smbd/close.c:close_normal_file(213)
  oleg closed file download/IBExpert.exe (numopen=1)

В принципе, если файла нет, а вышеописанное последнее обращение к
IBExpert.exe,
то можно констатировать факт удаления.
Хотя, возможно, при более высоких значениях "log level" информации будет
больше.


---
Oleg Shulga

>
> --
> С уважением,
> Фефилов Андрей.
> _______________________________________________
> Community mailing list
> Community на altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>