Problemas com Auditoria em um recurso do SAMBA

danielviolin
(usa Red Hat)

Enviado em 18/07/2013 - 14:16h

Boa tarde Pessoal,

estou apanhando para implementar auditoria num recurso de rede no SAMBA.

Assim que implemento a auditoria e reinicio o serviço, em alguns programas que vai salvar arquivos nesse recurso apresenta a mensagem de "Acesso Negado", ele chega a salvar o arquivo, mas se vai abrir o mesmo se encontra corrompido.

Segue informações:

SO: Red Hat Enterprise Linux ES release 4 (Nahant Update 3)
Samba: Version 3.0.10-1.4E.6

smb.conf

[generic_cadd]

# Esse Recurso esta logando os arquivos e diretorios que sao deletados no arquivo: /var/log/messages

    comment     = Arqs. Generic Cadd 

    browseable  = yes

    path        = /dados/cadd

 directory security mask = 0777

 directory mode = 0777

    force create mode = 0777

    force group = cadd_admin

    valid users = @cadd_rx,@cadd_rw,@cadd_admin

    write list  = @cadd_rw,@cadd_admin

    admin users = @cadd_admin

        vfs objects = full_audit

        full_audit:failure = none

        full_audit:success = mkdir unlink rmdir 

        full_audit:prefix = %u|%I|%m|%S

        full_audit:facility = local5

        full_audit:priority = notice

 

danielviolin
(usa Red Hat)

Enviado em 24/07/2013 - 08:02h

Ninguém passou por isso?
Se eu tiro as linhas de auditoria o recurso, funciona perfeitamente.

Att.

Daniel

danniel-lara
(usa Fedora)

Enviado em 24/07/2013 - 08:15h

opa eu ainda não fiz isso
mas tenho projeto para o mês que vem implementar as auditoria no samba

danielviolin
(usa Red Hat)

Enviado em 25/07/2013 - 08:23h

Alguém tem alguma ideia do que pode ser?

Att.

Daniel

danniel-lara
(usa Fedora)

Enviado em 25/07/2013 - 09:08h

seguinte tu chegou a ver alguma coisa nos logs ?
de uma olhada nos logs quem sabe pode ajudar

removido
(usa Nenhuma)

Enviado em 25/07/2013 - 09:21h

Iaê!!!!

Bem antiga essa versão heim!

SO: Red Hat Enterprise Linux ES release 4 (Nahant Update 3)
Samba: Version 3.0.10-1.4E.6

Já viu lista de bugs? Já viu se é possível configurar auditoria nessa versão? Recomendo ler a documentação.

Abraço!

removido
(usa Nenhuma)

Enviado em 25/07/2013 - 09:51h

Baixei essa versão do samba para ler a documentação e não achei nada sobre full_audit.

http://ftp.samba.org/pub/samba/stable/

Baixei essa versão:

samba-3.0.10.tar.gz	15-Dec-2004 13:06	 14M 

danielviolin
(usa Red Hat)

Enviado em 25/07/2013 - 11:12h

Danniel,

Eu verifiquei os logs e a auditoria funciona, fiz os testes e loga normalmente.
O Erro que informei acima que acontece.
Obrigado pela resposta.

Amarildo,

Verifiquei a documentação.
E no arquivo WHATSNEW.txt mostra as seguintes linhas:
o Volker Lendecke <vl@samba.org>
* Added vfs_full_audit module.

Obrigado pela resposta.


Att.

Daniel