Monitoramento de Arquivo

maiconmotta
(usa Mandriva)

Enviado em 16/08/2012 - 21:53h

Boa Noite, trabalho na TI de uma empresa pois temos um servidor linux Mandriva Server

É um servidor de arquivos e ate alguns programas simples

Eu gostaria de saber se a como eu monitorar quem assesa os arquivos ou altera

EX: se eu entro em um usuario normal e deleto uma imagem, gostaria que ficase em algum lugar armazenado esta informação, tipo se eu deletar um aquivo.jpg " user maicon deletou aquivo.jpg 16/08/2012 22:00 "

um registro! nao sei se tem essa pocibilidade, faz um mes que estou trabalhando com linux estou conhecendo agora e to gostando muito.

Obrigado pela atenção.

fed suco
(usa Fedora)

Enviado em 17/08/2012 - 10:46h

existe um módulo chamado audit do samba a sintaxe a ser colocada na sessão de compartilhamento do samba é: vfs object = audit. por exemplo
[teste]
path = /home
vfs object = audit.
e além de inserir este parametro editar o /etc/syslog.conf e inserir a seguinte linha:
user.*;user.!warn;autpriv.none;cron.none;mail.none;news.none -/var/log/samba/audit.log

só analisar o /var/log/samba/audit.log.


PS: Há também um modulo que ao usuario deletar o arquivo, o arquivo deletado é enviado para um compartilhamento separado para um possivel recovery do arquivo