Что означает параметр Samba full_audit:success и какие объяснения к нему существуют?

Как настроить Samba 4.13.13 на Debian 11, чтобы логировались только определенные действия, например, только подключения (connect), и какие значения принимают параметры full_audit:failure и full_audit:success в файлах smb.conf?
  • 21 декабря 2023 г. 8:57
Ответы на вопрос 1
Параметр Samba full_audit:success задает типы действий, которые будут логироваться в журнале аудита, при успешном выполнении. Он включает определенные события, которые могут происходить во время работы с Samba, такие как подключения, чтение/запись файлов, удаление файлов и т.д. Обычно включены значения для всех успешных действий.

Чтобы настроить Samba 4.13.13 на Debian 11 для логирования только подключений (connect), вам необходимо отредактировать файл smb.conf. Откройте файл smb.conf с помощью текстового редактора и найдите секцию [global], затем добавьте или измените следующую строку:

```
full_audit:success = connect
```

Затем сохраните файл и перезапустите сервис Samba, чтобы изменения вступили в силу.

Значение параметра full_audit:failure определяет, какие действия, не удалось выполнить, будут логироваться в журнале аудита. Возможные значения включают все типы действий, такие как подключения (connect), чтение/запись файлов и т.д.

Значение параметра full_audit:success определяет, какие успешные действия будут логироваться в журнале аудита. Возможные значения включают подключения (connect), чтение/запись файлов и т.д.

Похожие вопросы