[Comm] протоколирование файловых операций

[Comm] протоколирование файловых операций

[Andrew Fefilov]

Добрый день, уважаемые.
Вот, в связи с возможным переездом файлового сервера с Netware на
M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
чего скажут более осведомленные в этом деле люди.
В частности, интересует вот такой момент. Допустим, на файловом сервере
был удален какой-то файл. Для нетваре есть средства посмотреть каким
пользователем был удален файл, когда и (при выполнении некоторых условий)
этот файл восстановить. Последнее, в принципе, не так критично (есть
еженочный бэкап), но иногда тоже весьма неплохо.
Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
частности? Если можно - то на каких файловых системах? Возможно, получить
информацию, о том кем и когда удален файл, можно средствами логов самой
самбы, не знаю.
Вообщем, был бы весьма признателен выслушать мнения сведущих людей по
этому вопросу. Спасибо.

-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Alexey Dmitriev]

Hello Andrew,

Sunday, November 16, 2003, 2:46:50 PM, you wrote:

AF> Добрый день, уважаемые.
AF> Вот, в связи с возможным переездом файлового сервера с Netware на
AF> M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
AF> чего скажут более осведомленные в этом деле люди.
AF> В частности, интересует вот такой момент. Допустим, на файловом сервере
AF> был удален какой-то файл. Для нетваре есть средства посмотреть каким
AF> пользователем был удален файл, когда и (при выполнении некоторых условий)
AF> этот файл восстановить. Последнее, в принципе, не так критично (есть
AF> еженочный бэкап), но иногда тоже весьма неплохо.
AF> Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
AF> частности? Если можно - то на каких файловых системах? Возможно, получить
AF> информацию, о том кем и когда удален файл, можно средствами логов самой
AF> самбы, не знаю.
AF> Вообщем, был бы весьма признателен выслушать мнения сведущих людей по
AF> этому вопросу. Спасибо.

А зачем? ИМХО Нетварь в качестве файл сервера рулит (и как собстно файл сервер и разрулением юзеров и т.п.).


-- 
Best regards,
 Alexey                            mailto:dalex@mail.ru

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 09:29:12AM +0300, Alexey Dmitriev wrote:
> Hello Andrew,
> 
> Sunday, November 16, 2003, 2:46:50 PM, you wrote:
> 
> AF> Добрый день, уважаемые.
> AF> Вот, в связи с возможным переездом файлового сервера с Netware на
> AF> M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
> AF> чего скажут более осведомленные в этом деле люди.
> AF> В частности, интересует вот такой момент. Допустим, на файловом сервере
> AF> был удален какой-то файл. Для нетваре есть средства посмотреть каким
> AF> пользователем был удален файл, когда и (при выполнении некоторых условий)
> AF> этот файл восстановить. Последнее, в принципе, не так критично (есть
> AF> еженочный бэкап), но иногда тоже весьма неплохо.
> AF> Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
> AF> частности? Если можно - то на каких файловых системах? Возможно, получить
> AF> информацию, о том кем и когда удален файл, можно средствами логов самой
> AF> самбы, не знаю.
> AF> Вообщем, был бы весьма признателен выслушать мнения сведущих людей по
> AF> этому вопросу. Спасибо.
> 
> А зачем? ИМХО Нетварь в качестве файл сервера рулит (и как собстно файл сервер и разрулением юзеров и т.п.).

Мне бы не хотелось в этом топике скатываться на обсуждение
достоинст/недостатков Netware/Samba. Замечу только, что разделяю Ваше
мнение, но не полностью.
Хотелось бы все же что-нибудь услышать по существу вопроса.

-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Maxim Tyurin]

[-- Attachment #1: Type: text/plain, Size: 1106 bytes --]

On Sun, Nov 16, 2003 at 03:46:50PM +0400, Andrew Fefilov wrote:
> Добрый день, уважаемые.
> Вот, в связи с возможным переездом файлового сервера с Netware на
> M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
> чего скажут более осведомленные в этом деле люди.
> В частности, интересует вот такой момент. Допустим, на файловом сервере
> был удален какой-то файл. Для нетваре есть средства посмотреть каким
> пользователем был удален файл, когда и (при выполнении некоторых условий)
> этот файл восстановить. Последнее, в принципе, не так критично (есть
> еженочный бэкап), но иногда тоже весьма неплохо.
> Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
> частности? Если можно - то на каких файловых системах? Возможно, получить
> информацию, о том кем и когда удален файл, можно средствами логов самой
> самбы, не знаю.

Такое протоколирование можно в RSBAC закрутить но для логов поднимать
RSBAC это стрельба из пушки по воробьям. Насчет восстановления файлов
- то из бэкапа :)
-- 

With Best Regards, Maxim Tyurin
JID:	MrKooll@jabber.pibhe.com
			

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re[2]: [Comm] протоколирование файловых операций

[Alexey Dmitriev]

Hello Andrew,

Monday, November 17, 2003, 10:01:07 AM, you wrote:

AF> On Mon, Nov 17, 2003 at 09:29:12AM +0300, Alexey Dmitriev wrote:
>> Hello Andrew,
>> 
>> Sunday, November 16, 2003, 2:46:50 PM, you wrote:
>> 
>> AF> Добрый день, уважаемые.
>> AF> Вот, в связи с возможным переездом файлового сервера с Netware на
>> AF> M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
>> AF> чего скажут более осведомленные в этом деле люди.
>> AF> В частности, интересует вот такой момент. Допустим, на файловом сервере
>> AF> был удален какой-то файл. Для нетваре есть средства посмотреть каким
>> AF> пользователем был удален файл, когда и (при выполнении некоторых условий)
>> AF> этот файл восстановить. Последнее, в принципе, не так критично (есть
>> AF> еженочный бэкап), но иногда тоже весьма неплохо.
>> AF> Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
>> AF> частности? Если можно - то на каких файловых системах? Возможно, получить
>> AF> информацию, о том кем и когда удален файл, можно средствами логов самой
>> AF> самбы, не знаю.
>> AF> Вообщем, был бы весьма признателен выслушать мнения сведущих людей по
>> AF> этому вопросу. Спасибо.
>> 
>> А зачем? ИМХО Нетварь в качестве файл сервера рулит (и как
>> собстно файл сервер и разрулением юзеров и т.п.).

AF> Мне бы не хотелось в этом топике скатываться на обсуждение
AF> достоинст/недостатков Netware/Samba. Замечу только, что разделяю Ваше
AF> мнение, но не полностью.
AF> Хотелось бы все же что-нибудь услышать по существу вопроса.

Так как линуксовые ФС сразу разрешают писать на место освободившееся после удаления файла место то восстановление может стать проблематичным.
(а вообще когда то видел утилиту ext2 recovery кажется так называлась)


-- 
Best regards,
 Alexey                            mailto:dalex@mail.ru

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 10:59:58AM +0300, Alexey Dmitriev wrote:
> Hello Andrew,
> 
> Monday, November 17, 2003, 10:01:07 AM, you wrote:
> 
> AF> On Mon, Nov 17, 2003 at 09:29:12AM +0300, Alexey Dmitriev wrote:
> >> Hello Andrew,
> >> 
> >> Sunday, November 16, 2003, 2:46:50 PM, you wrote:
> >> 
> >> AF> Добрый день, уважаемые.
> >> AF> Вот, в связи с возможным переездом файлового сервера с Netware на
> >> AF> M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
> >> AF> чего скажут более осведомленные в этом деле люди.
> >> AF> В частности, интересует вот такой момент. Допустим, на файловом сервере
> >> AF> был удален какой-то файл. Для нетваре есть средства посмотреть каким
> >> AF> пользователем был удален файл, когда и (при выполнении некоторых условий)
> >> AF> этот файл восстановить. Последнее, в принципе, не так критично (есть
> >> AF> еженочный бэкап), но иногда тоже весьма неплохо.
> >> AF> Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
> >> AF> частности? Если можно - то на каких файловых системах? Возможно, получить
> >> AF> информацию, о том кем и когда удален файл, можно средствами логов самой
> >> AF> самбы, не знаю.
> >> AF> Вообщем, был бы весьма признателен выслушать мнения сведущих людей по
> >> AF> этому вопросу. Спасибо.
> >> 
> >> А зачем? ИМХО Нетварь в качестве файл сервера рулит (и как
> >> собстно файл сервер и разрулением юзеров и т.п.).
> 
> AF> Мне бы не хотелось в этом топике скатываться на обсуждение
> AF> достоинст/недостатков Netware/Samba. Замечу только, что разделяю Ваше
> AF> мнение, но не полностью.
> AF> Хотелось бы все же что-нибудь услышать по существу вопроса.
> 
> Так как линуксовые ФС сразу разрешают писать на место освободившееся после удаления файла место то восстановление может стать проблематичным.
> (а вообще когда то видел утилиту ext2 recovery кажется так называлась)
Вообщем-то, для меня более насущно не восстановление, а именно получение
информации "кем и когда". Но в любом случае, спасибо за Ваши ответы.

-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Shawkat Nizamov]

>
>
>Вообщем-то, для меня более насущно не восстановление, а именно получение
>информации "кем и когда". Но в любом случае, спасибо за Ваши ответы.
>
>  
>
Может это есть в детализированных логах самбы ?

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 09:20:59AM +0200, Maxim Tyurin wrote:
> On Sun, Nov 16, 2003 at 03:46:50PM +0400, Andrew Fefilov wrote:
> > Добрый день, уважаемые.
> > Вот, в связи с возможным переездом файлового сервера с Netware на
> > M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
> > чего скажут более осведомленные в этом деле люди.
> > В частности, интересует вот такой момент. Допустим, на файловом сервере
> > был удален какой-то файл. Для нетваре есть средства посмотреть каким
> > пользователем был удален файл, когда и (при выполнении некоторых условий)
> > этот файл восстановить. Последнее, в принципе, не так критично (есть
> > еженочный бэкап), но иногда тоже весьма неплохо.
> > Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
> > частности? Если можно - то на каких файловых системах? Возможно, получить
> > информацию, о том кем и когда удален файл, можно средствами логов самой
> > самбы, не знаю.
> 
> Такое протоколирование можно в RSBAC закрутить но для логов поднимать
> RSBAC это стрельба из пушки по воробьям. Насчет восстановления файлов
Э-э-э, вероятно, в определении калибра Вы правы :)

> - то из бэкапа :)
Это не проблема. Но бывали у меня случаи, когда удаленные полчаса назад
файлы в авральном порядке восстанавливались стандартными средствами Netware, и это
экономило немало труда, хоть и не моего.
Хотелось бы еще мнений по поводу протоколирования. Ждем-с.


-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 01:32:11PM +0500, Shawkat Nizamov wrote:
> >
> >
> >Вообщем-то, для меня более насущно не восстановление, а именно получение
> >информации "кем и когда". Но в любом случае, спасибо за Ваши ответы.
> >
> > 
> >
> Может это есть в детализированных логах самбы ?
Может быть. Я покапаю в эту сторону. Самбу я знаю еще весьма поверхностно.

-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Oleg Shulga]

----- Original Message -----
From: "Andrew Fefilov" <faqa@blok-caf.ru>
To: <community@altlinux.ru>
Sent: Monday, November 17, 2003 10:53 AM
Subject: Re: [Comm] протоколирование файловых операций


> On Mon, Nov 17, 2003 at 01:32:11PM +0500, Shawkat Nizamov wrote:
> > >
> > >
> > >Вообщем-то, для меня более насущно не восстановление, а именно
получение
> > >информации "кем и когда". Но в любом случае, спасибо за Ваши ответы.
> > >
> > >
> > >
> > Может это есть в детализированных логах самбы ?
> Может быть. Я покапаю в эту сторону. Самбу я знаю еще весьма поверхностно.
В smb.conf
log level = 2

Удаляю файл IBExpert.exe и читаю лог

[2003/11/17 11:29:35, 2] smbd/open.c:open_file(245)
  oleg opened file download/IBExpert.exe read=Yes write=No (numopen=2)
[2003/11/17 11:29:35, 2] smbd/close.c:close_normal_file(213)
  oleg closed file download/IBExpert.exe (numopen=1)

В принципе, если файла нет, а вышеописанное последнее обращение к
IBExpert.exe,
то можно констатировать факт удаления.
Хотя, возможно, при более высоких значениях "log level" информации будет
больше.


---
Oleg Shulga

>
> --
> С уважением,
> Фефилов Андрей.
> _______________________________________________
> Community mailing list
> Community@altlinux.ru
> http://www.altlinux.ru/mailman/listinfo/community
>

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 11:43:36AM +0200, Oleg Shulga wrote:
> 
> ----- Original Message -----
> From: "Andrew Fefilov" <faqa@blok-caf.ru>
> To: <community@altlinux.ru>
> Sent: Monday, November 17, 2003 10:53 AM
> Subject: Re: [Comm] протоколирование файловых операций
> 
> 
> > On Mon, Nov 17, 2003 at 01:32:11PM +0500, Shawkat Nizamov wrote:
> > > >
> > > >
> > > >Вообщем-то, для меня более насущно не восстановление, а именно
> получение
> > > >информации "кем и когда". Но в любом случае, спасибо за Ваши ответы.
> > > >
> > > >
> > > >
> > > Может это есть в детализированных логах самбы ?
> > Может быть. Я покапаю в эту сторону. Самбу я знаю еще весьма поверхностно.
> В smb.conf
> log level = 2
> 
> Удаляю файл IBExpert.exe и читаю лог
> 
> [2003/11/17 11:29:35, 2] smbd/open.c:open_file(245)
>   oleg opened file download/IBExpert.exe read=Yes write=No (numopen=2)
> [2003/11/17 11:29:35, 2] smbd/close.c:close_normal_file(213)
>   oleg closed file download/IBExpert.exe (numopen=1)

Вышеописанный кусок лога мне совсем не говорит, что файл в это время
удаляли. Или я чего не понял.
 
> В принципе, если файла нет, а вышеописанное последнее обращение к
> IBExpert.exe,
> то можно констатировать факт удаления.
Можно, конечно и так.

> Хотя, возможно, при более высоких значениях "log level" информации будет
> больше.
 
Возможно. Только вот каков будет размер ежедневных логов? Конечно, если в
логах будет эта информация, то уже неплохо. (К сожалению, сейчас прямо
сам не могу провести такие опыты, самбы под рукой нетути). Но это немножко
нето... или я немножко не то ожидаю от этого обсуждения. Вообщем, для тех 
кто не знаком с Netware, описываю, как это выглядит там - запускаю утилиту filer,
устанавливаю в утилите текущий каталог, в котором нужно поглядеть
удаленные файлики, запускаю пункт меню "Salvage" и получаю список
удаленных файлов с упоминанием когда это было сделано и кем.


-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Alexander Bokovoy]

On Sun, Nov 16, 2003 at 03:46:50PM +0400, Andrew Fefilov wrote:
> Добрый день, уважаемые.
> Вот, в связи с возможным переездом файлового сервера с Netware на
> M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
> чего скажут более осведомленные в этом деле люди.
> В частности, интересует вот такой момент. Допустим, на файловом сервере
> был удален какой-то файл. Для нетваре есть средства посмотреть каким
> пользователем был удален файл, когда и (при выполнении некоторых условий)
> этот файл восстановить. Последнее, в принципе, не так критично (есть
> еженочный бэкап), но иногда тоже весьма неплохо.
> Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
> частности? Если можно - то на каких файловых системах? Возможно, получить
> информацию, о том кем и когда удален файл, можно средствами логов самой
> самбы, не знаю.
> Вообщем, был бы весьма признателен выслушать мнения сведущих людей по
> этому вопросу. Спасибо.
VFS модуль для Самбы под названием recycle_bin. Есть в Сизифе
(samba3-vfs), насчет М2.2 -- не помню, был ли он добавлен в CVS Самбы в то
время.
-- 
/ Alexander Bokovoy
Samba Team                      http://www.samba.org/
ALT Linux Team                  http://www.altlinux.org/
Midgard Project Ry              http://www.midgard-project.org/

Re: [Comm] протоколирование файловых операций

[Shawkat Nizamov]

>
>
> 
>Возможно. Только вот каков будет размер ежедневных логов? Конечно, если в
>логах будет эта информация, то уже неплохо. (К сожалению, сейчас прямо
>сам не могу провести такие опыты, самбы под рукой нетути). Но это немножко
>нето... или я немножко не то ожидаю от этого обсуждения. Вообщем, для тех 
>кто не знаком с Netware, описываю, как это выглядит там - запускаю утилиту filer,
>устанавливаю в утилите текущий каталог, в котором нужно поглядеть
>удаленные файлики, запускаю пункт меню "Salvage" и получаю список
>удаленных файлов с упоминанием когда это было сделано и кем.
>
>  
>

"Не сыпь мне соль на рану"

Этого, насколько я знаю, нет.  Скорее, это особенность файловой системы 
новеля, чем ОС.

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 03:12:48PM +0500, Shawkat Nizamov wrote:
> >
> >
> >
> >Возможно. Только вот каков будет размер ежедневных логов? Конечно, если в
> >логах будет эта информация, то уже неплохо. (К сожалению, сейчас прямо
> >сам не могу провести такие опыты, самбы под рукой нетути). Но это немножко
> >нето... или я немножко не то ожидаю от этого обсуждения. Вообщем, для тех 
> >кто не знаком с Netware, описываю, как это выглядит там - запускаю утилиту 
> >filer,
> >устанавливаю в утилите текущий каталог, в котором нужно поглядеть
> >удаленные файлики, запускаю пункт меню "Salvage" и получаю список
> >удаленных файлов с упоминанием когда это было сделано и кем.
> >
> > 
> >
> 
> "Не сыпь мне соль на рану"
> 
> Этого, насколько я знаю, нет.  Скорее, это особенность файловой системы 
> новеля, чем ОС.
Не думаю, что уж такая особенность. Во всяком случае ext2 recovery умеет.

-- 
С уважением,
Фефилов Андрей.

[Comm] Re: протоколирование файловых операций

[Michael Shigorin]

On Sun, Nov 16, 2003 at 03:46:50PM +0400, Andrew Fefilov wrote:
> В частности, интересует вот такой момент. Допустим, на файловом
> сервере был удален какой-то файл. Для нетваре есть средства
> посмотреть каким пользователем был удален файл, когда и (при
> выполнении некоторых условий) этот файл восстановить.
> Последнее, в принципе, не так критично (есть еженочный бэкап),
> но иногда тоже весьма неплохо.

Можно, конечно, попробовать встроиться с логгером/сейвером в
unlink(2) на манер того, как сделано в libnoch, но это только
направление -- реализаций не видел (впрочем, и не искал).

> Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2
> в частности? Если можно - то на каких файловых системах?

"Вообще" -- нельзя.  В частности, на xfs, которую по другим ТТХ
порекомендую под задачу -- тоже.

> Возможно, получить информацию, о том кем и когда удален файл,
> можно средствами логов самой самбы, не знаю.

На большом log level, наверное, можно -- но из пушки по воробьям
в плане производительности.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 12:11:17PM +0200, Alexander Bokovoy wrote:
> On Sun, Nov 16, 2003 at 03:46:50PM +0400, Andrew Fefilov wrote:
> > Добрый день, уважаемые.
> > Вот, в связи с возможным переездом файлового сервера с Netware на
> > M2.2+Samba обдумываю я некоторые вопросы. Хотелось бы их высказать вслух и послушать,
> > чего скажут более осведомленные в этом деле люди.
> > В частности, интересует вот такой момент. Допустим, на файловом сервере
> > был удален какой-то файл. Для нетваре есть средства посмотреть каким
> > пользователем был удален файл, когда и (при выполнении некоторых условий)
> > этот файл восстановить. Последнее, в принципе, не так критично (есть
> > еженочный бэкап), но иногда тоже весьма неплохо.
> > Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2 в
> > частности? Если можно - то на каких файловых системах? Возможно, получить
> > информацию, о том кем и когда удален файл, можно средствами логов самой
> > самбы, не знаю.
> > Вообщем, был бы весьма признателен выслушать мнения сведущих людей по
> > этому вопросу. Спасибо.
> VFS модуль для Самбы под названием recycle_bin. Есть в Сизифе
> (samba3-vfs), насчет М2.2 -- не помню, был ли он добавлен в CVS Самбы в то
> время.
Я ждал, жлал, когда Саша Боковой встрянет - и дождался ! :)
Похоже, это оно. Спасибо.

[faqa@faa vol1]$ apt-cache show samba-vfs
Package: samba-vfs
Section: System/Servers
Installed Size: 31
Maintainer: Alexander Bokovoy <ab@altlinux.ru>
Version: 2.2.8-alt2
Pre-Depends: rpmlib(PayloadFilesHavePrefix) (<= 4.0-1),
rpmlib(CompressedFileNames) (<= 3.0.4-1)
Depends: samba-common (= 2.2.8-alt2), libc.so.6, libc.so.6(GLIBC_2.0),
libc.so.6(GLIBC_2.1.3), libc.so.6(GLIBC_2.2)
Provides: audit.so, block.so, recycle.so, samba-vfs (= 2.2.8-alt2)
Architecture: i586
Size: 134680708
MD5Sum: a319186df0bbf2e88629ae737666c5fb
Filename: samba-vfs-2.2.8-alt2.i586.rpm
Description: Sample VFS modules (audit, recycle bin, block) for Samba
server
 Samba-vfs provides prebuilt Samba server VFS modules (audit, recycle bin,
  and block)

Это на М2.2. Так что будем смотреть. Еще раз спасибо, Вы меня обнадежили.

-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Shawkat Nizamov]

>
>
>>Этого, насколько я знаю, нет.  Скорее, это особенность файловой системы 
>>новеля, чем ОС.
>>    
>>
>Не думаю, что уж такая особенность. Во всяком случае ext2 recovery умеет.
>  
>
Речь идет об атрибутах файлов. В новеле файловая система имеет кучу 
дополнительных атрибутов
- типа кто удалил, когда, у кого какие права и т .д. и т.п

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 03:26:41PM +0500, Shawkat Nizamov wrote:
> >
> >
> >>Этого, насколько я знаю, нет.  Скорее, это особенность файловой системы 
> >>новеля, чем ОС.
> >>   
> >>
> >Не думаю, что уж такая особенность. Во всяком случае ext2 recovery умеет.
> > 
> >
> Речь идет об атрибутах файлов. В новеле файловая система имеет кучу 
> дополнительных атрибутов
> - типа кто удалил, когда, у кого какие права и т .д. и т.п
Да, это так. Но линукс не завязан на одну файловую систему. Потому и
спрашивал, что надеялся, что возможно есть решения. Впрочем, тут уже
посоветовали samba-vfs, буду смотреть.
В любом случае, спасибо за Вам за это обсуждение.

-- 
С уважением,
Фефилов Андрей.

Re: [Comm] Re: протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 12:21:37PM +0200, Michael Shigorin wrote:
> On Sun, Nov 16, 2003 at 03:46:50PM +0400, Andrew Fefilov wrote:
> > В частности, интересует вот такой момент. Допустим, на файловом
> > сервере был удален какой-то файл. Для нетваре есть средства
> > посмотреть каким пользователем был удален файл, когда и (при
> > выполнении некоторых условий) этот файл восстановить.
> > Последнее, в принципе, не так критично (есть еженочный бэкап),
> > но иногда тоже весьма неплохо.
> 
> Можно, конечно, попробовать встроиться с логгером/сейвером в
> unlink(2) на манер того, как сделано в libnoch, но это только
> направление -- реализаций не видел (впрочем, и не искал).
Вот буду смотреть samba-vfs, может это оно и есть.

> 
> > Теперь, напрашивается вопрос - можно ли сие в линуксе, и в М2.2
> > в частности? Если можно - то на каких файловых системах?
> 
> "Вообще" -- нельзя.  В частности, на xfs, которую по другим ТТХ
> порекомендую под задачу -- тоже.
Да, спасибо. В ее сторону и смотрю.
 
> > Возможно, получить информацию, о том кем и когда удален файл,
> > можно средствами логов самой самбы, не знаю.
> 
> На большом log level, наверное, можно -- но из пушки по воробьям
> в плане производительности.
Мне это тоже так представлялось. Но на безрыбье и ...

-- 
С уважением,
Фефилов Андрей.

Re: [Comm] протоколирование файловых операций

[Igor Homyakov]

Вы похоже не работали с ext2 recovery ... c novel нельзя сравнивать

это называеться versioning filesystem. есть в SCO OpenServer и кажется в
VMS и plan9 

какие то возможности есть в:
http://www.complang.tuwien.ac.at/czezatke/linlogfaq.html
http://www.netcraft.com.au/geoffrey/katie/
http://swt.cs.tu-berlin.de/~shape/index.html



* Andrew Fefilov <faqa%blok-caf!ru> [031117 12:44]:
> On Mon, Nov 17, 2003 at 03:12:48PM +0500, Shawkat Nizamov wrote:
> > >Возможно. Только вот каков будет размер ежедневных логов? Конечно, если в
> > >логах будет эта информация, то уже неплохо. (К сожалению, сейчас прямо
> > >сам не могу провести такие опыты, самбы под рукой нетути). Но это немножко
> > >нето... или я немножко не то ожидаю от этого обсуждения. Вообщем, для тех 
> > >кто не знаком с Netware, описываю, как это выглядит там - запускаю утилиту 
> > >filer,
> > >устанавливаю в утилите текущий каталог, в котором нужно поглядеть
> > >удаленные файлики, запускаю пункт меню "Salvage" и получаю список
> > >удаленных файлов с упоминанием когда это было сделано и кем.
> > "Не сыпь мне соль на рану"
> > Этого, насколько я знаю, нет.  Скорее, это особенность файловой системы 
> > новеля, чем ОС.
> Не думаю, что уж такая особенность. Во всяком случае ext2 recovery умеет.

-- 
Igor Homyakov
<homyakov at altlinux dot ru>
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=190141

Re: [Comm] протоколирование файловых операций

[Andrew Fefilov]

On Mon, Nov 17, 2003 at 02:10:05PM +0300, Igor Homyakov wrote:
> 
> Вы похоже не работали с ext2 recovery ... c novel нельзя сравнивать
Да, читал только. Как то давно в популярной статье по-моему в "Открытых
системах"
 
> это называеться versioning filesystem. есть в SCO OpenServer и кажется в
> VMS и plan9 
Спасибо, что как то обозвали мое желание :) Не знал такого термина.
 
> какие то возможности есть в:
> http://www.complang.tuwien.ac.at/czezatke/linlogfaq.html
> http://www.netcraft.com.au/geoffrey/katie/
> http://swt.cs.tu-berlin.de/~shape/index.html
Сижу, читаю. Спасибо за ссылки.
 
> * Andrew Fefilov <faqa%blok-caf!ru> [031117 12:44]:
> > On Mon, Nov 17, 2003 at 03:12:48PM +0500, Shawkat Nizamov wrote:
> > > >Возможно. Только вот каков будет размер ежедневных логов? Конечно, если в
> > > >логах будет эта информация, то уже неплохо. (К сожалению, сейчас прямо
> > > >сам не могу провести такие опыты, самбы под рукой нетути). Но это немножко
> > > >нето... или я немножко не то ожидаю от этого обсуждения. Вообщем, для тех 
> > > >кто не знаком с Netware, описываю, как это выглядит там - запускаю утилиту 
> > > >filer,
> > > >устанавливаю в утилите текущий каталог, в котором нужно поглядеть
> > > >удаленные файлики, запускаю пункт меню "Salvage" и получаю список
> > > >удаленных файлов с упоминанием когда это было сделано и кем.
> > > "Не сыпь мне соль на рану"
> > > Этого, насколько я знаю, нет.  Скорее, это особенность файловой системы 
> > > новеля, чем ОС.
> > Не думаю, что уж такая особенность. Во всяком случае ext2 recovery умеет.

-- 
С уважением,
Фефилов Андрей.

[Comm] Re: протоколирование файловых операций

[Michael Shigorin]

On Mon, Nov 17, 2003 at 02:10:05PM +0300, Igor Homyakov wrote:
> это называеться versioning filesystem. есть в SCO OpenServer и
> кажется в VMS и plan9 

тж 2google filesystem snapshots?

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/