From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Mon, 17 Nov 2003 14:03:19 +0400 From: Andrew Fefilov To: community@altlinux.ru Subject: Re: [Comm] =?koi8-r?B?0NLP1M/Lz8zJ0s/Xwc7J?= =?koi8-r?B?xSDGwcrMz9fZyCDP0MXSwcPJyg==?= Message-ID: <20031117100319.GF3339@faa.lan.blok-caf.ru> References: <20031117085348.GE3339@faa.lan.blok-caf.ru> <018001c3acef$46024160$c90aa8c0@pribor.lan> Mime-Version: 1.0 Content-Type: text/plain; charset=koi8-r Content-Disposition: inline Content-Transfer-Encoding: 8bit In-Reply-To: <018001c3acef$46024160$c90aa8c0@pribor.lan> X-BeenThere: community@altlinux.ru X-Mailman-Version: 2.1.3 Precedence: list Reply-To: community@altlinux.ru List-Id: List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Mon, 17 Nov 2003 10:04:48 -0000 Archived-At: List-Archive: List-Post: On Mon, Nov 17, 2003 at 11:43:36AM +0200, Oleg Shulga wrote: > > ----- Original Message ----- > From: "Andrew Fefilov" > To: > Sent: Monday, November 17, 2003 10:53 AM > Subject: Re: [Comm] протоколирование файловых операций > > > > On Mon, Nov 17, 2003 at 01:32:11PM +0500, Shawkat Nizamov wrote: > > > > > > > > > > > >Вообщем-то, для меня более насущно не восстановление, а именно > получение > > > >информации "кем и когда". Но в любом случае, спасибо за Ваши ответы. > > > > > > > > > > > > > > > Может это есть в детализированных логах самбы ? > > Может быть. Я покапаю в эту сторону. Самбу я знаю еще весьма поверхностно. > В smb.conf > log level = 2 > > Удаляю файл IBExpert.exe и читаю лог > > [2003/11/17 11:29:35, 2] smbd/open.c:open_file(245) > oleg opened file download/IBExpert.exe read=Yes write=No (numopen=2) > [2003/11/17 11:29:35, 2] smbd/close.c:close_normal_file(213) > oleg closed file download/IBExpert.exe (numopen=1) Вышеописанный кусок лога мне совсем не говорит, что файл в это время удаляли. Или я чего не понял. > В принципе, если файла нет, а вышеописанное последнее обращение к > IBExpert.exe, > то можно констатировать факт удаления. Можно, конечно и так. > Хотя, возможно, при более высоких значениях "log level" информации будет > больше. Возможно. Только вот каков будет размер ежедневных логов? Конечно, если в логах будет эта информация, то уже неплохо. (К сожалению, сейчас прямо сам не могу провести такие опыты, самбы под рукой нетути). Но это немножко нето... или я немножко не то ожидаю от этого обсуждения. Вообщем, для тех кто не знаком с Netware, описываю, как это выглядит там - запускаю утилиту filer, устанавливаю в утилите текущий каталог, в котором нужно поглядеть удаленные файлики, запускаю пункт меню "Salvage" и получаю список удаленных файлов с упоминанием когда это было сделано и кем. -- С уважением, Фефилов Андрей.