[Fedora-users-br] Módulo de auditoria no Samba

Leonardo Pinto leonardoprc em gmail.com
Dom Jul 19 13:19:38 UTC 2009


Olá,

Habilitei o módulo de auditoria no Samba, porém os logs estão  
demasiadamente abarrotados de informações desnecessárias. Configurei  
da seguinte forma:

vfs objects = extd_audit
extd_audit:facility = local5
extd_audit:priority = notice
extd_audit:prefix = %u|%I|%S
extd_audit:success = rename rmdir unlink
extd_audit:failure = none

Como é nítido acima somente quero "rename rmdir unlink", mas os  
resultados são sempre os mesmos:

Jul 17 16:58:15 servidor smbd_audit[23926]: opendir Carlos Henrique/ 
BANCO DO BRASIL
Jul 17 16:58:15 servidor smbd_audit[23926]: opendir Carlos Henrique/ 
BANCO DO BRASIL/JUIZADO
Jul 17 16:58:15 servidor smbd_audit[23926]: [2009/07/17 16:58:15, 0]  
auth/auth_util.c:create_builtin_administrators(792)
Jul 17 16:58:15 servidor smbd_audit[23926]:    
create_builtin_administrators: Failed to create Administrators
Jul 17 16:58:15 servidor smbd_audit[23926]: [2009/07/17 16:58:15, 0]  
auth/auth_util.c:create_builtin_users(758)
Jul 17 16:58:15 servidor smbd_audit[23926]:   create_builtin_users:  
Failed to create Users

Já tentei os diversos módulos (audit, extd_audit e full_audit) na  
esperança de obter alguma diferença.

A princípio conseguindo-se retirar os logs de abertura de diretório,  
já é um bom começo...

-- 
Leonardo Pinto
leonardoprc#gmail dot com





Mais detalhes sobre a lista de discussão Fedora-users-br