[GTER] FILE SERVER
Jeronimo Zucco
jczucco at ucs.br
Sat Oct 14 10:53:32 -03 2006
Como você está trabalhando com samba, você pode aumentar o parâmetro "debug
level" no smb.conf, para acompanhar tudo o que seus usuários fazem com os
arquivos compartilhados, inclusive apagar, editar, salvar, etc. O debug level
em 7 acho que mostra o que você quer. Depois é só procurar pelo nome do arquivo
com um grep pelo log.
Somente tome cuidado com o espaço em disco para os logs, pois o debug level
irá aumentar bastante o uso de espaço em disco.
--
Jeronimo Zucco
LPIC-1 Linux Professional Institute Certified
Núcleo de Processamento de Dados
Universidade de Caxias do Sul
http://jczucco.blogspot.com
Citando Cesar Camargos <cesar at brasilsulnet.com.br>:
> O Windows Server 2003 já possui ferramentas de auditoria, segue link
> informando processo de utiliza-las:
> http://support.microsoft.com/kb/300549
>
> O Sharepoint é um servidor de portal para Intranet/Internet não tem
> relação com auditoria. O Sharepoint Services é gratuito:
>
> http://microsoft.com/windowsserver2003/technologies/sharepoint/default.mspx
>
> ate
> Cesar Camargos
>
>
>
>
> Quoting Leonardo Cesar Almeida <leocesarvey at yahoo.com.br>:
>
> > Prezados,
> >
> > O "servidor de arquivos" da empresa em que trabalho usa o
> > Windows2003 e eu já tomei o cuidado de restringir o acesso às pastas
> > por usuários autenticados no Active Directory.
> >
> > Até aí, tudo bem... O problema é quando existem pastas
> > compartilhadas com vários usuários e "misteriosamente", alguém apaga
> > ou move um arquivo... Nessa hora, só o backup resolve o INCIDENTE,
> > mas o PROBLEMA permanece porque não é identificado o autor do erro,
> > bem como a hora e data do evento.
> >
> > Por isso, entendo que essa solução não está me atendendo. Estou
> > querendo mudar isso radicalmente e gostaria de saber se alguém
> > conhece uma ferramenta de auditoria (free ou open source) que
> > trabalhe no Linux com o Samba e registre um log das ações dos
> > usuários ou das ações sofridas por arquivos.
> >
> > Já me sugeriram o produto SharePoint da Micro$oft, mas ele é muito
> > caro e não tenho informações se ele resolveria completamente esse
> > problema...
> >
> > Alguém pode dar uma sugestão ?
> >
> > Desde já, muito obrigado.
> >
> > Atenciosamente,
> >
> > Leonardo Cesar Almeida
> >
> > --
> > gter list https://eng.registro.br/mailman/listinfo/gter
> >
> > --
> > Esta mensagem foi verificada pelo sistema de antivírus e
> > acredita-se estar livre de perigo.
> >
> >
>
>
>
> --
> Esta mensagem foi verificada pelo sistema de antivírus e
> acredita-se estar livre de perigo.
>
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.
More information about the gter
mailing list