Re: [Comm] протоколирование файловых операций

[Andrew Fefilov <faqa@blok-caf.ru>]

On Mon, Nov 17, 2003 at 11:43:36AM +0200, Oleg Shulga wrote:
> 
> ----- Original Message -----
> From: "Andrew Fefilov" <faqa@blok-caf.ru>
> To: <community@altlinux.ru>
> Sent: Monday, November 17, 2003 10:53 AM
> Subject: Re: [Comm] протоколирование файловых операций
> 
> 
> > On Mon, Nov 17, 2003 at 01:32:11PM +0500, Shawkat Nizamov wrote:
> > > >
> > > >
> > > >Вообщем-то, для меня более насущно не восстановление, а именно
> получение
> > > >информации "кем и когда". Но в любом случае, спасибо за Ваши ответы.
> > > >
> > > >
> > > >
> > > Может это есть в детализированных логах самбы ?
> > Может быть. Я покапаю в эту сторону. Самбу я знаю еще весьма поверхностно.
> В smb.conf
> log level = 2
> 
> Удаляю файл IBExpert.exe и читаю лог
> 
> [2003/11/17 11:29:35, 2] smbd/open.c:open_file(245)
>   oleg opened file download/IBExpert.exe read=Yes write=No (numopen=2)
> [2003/11/17 11:29:35, 2] smbd/close.c:close_normal_file(213)
>   oleg closed file download/IBExpert.exe (numopen=1)

Вышеописанный кусок лога мне совсем не говорит, что файл в это время
удаляли. Или я чего не понял.
 
> В принципе, если файла нет, а вышеописанное последнее обращение к
> IBExpert.exe,
> то можно констатировать факт удаления.
Можно, конечно и так.

> Хотя, возможно, при более высоких значениях "log level" информации будет
> больше.
 
Возможно. Только вот каков будет размер ежедневных логов? Конечно, если в
логах будет эта информация, то уже неплохо. (К сожалению, сейчас прямо
сам не могу провести такие опыты, самбы под рукой нетути). Но это немножко
нето... или я немножко не то ожидаю от этого обсуждения. Вообщем, для тех 
кто не знаком с Netware, описываю, как это выглядит там - запускаю утилиту filer,
устанавливаю в утилите текущий каталог, в котором нужно поглядеть
удаленные файлики, запускаю пункт меню "Salvage" и получаю список
удаленных файлов с упоминанием когда это было сделано и кем.


-- 
С уважением,
Фефилов Андрей.