chi è l'utente che mi cancella i files dal server?

[frank2]

Salve,
con ubuntu server 12.04 ho realizzato un file server dove si loggano circa 30 utenti.
Accade spesso che non trovo file o cartelle e nessuno sa dirmi chi è stato o cosa è successo.
Per individuare i colleghi smanettoni, ho dato uno sguardo alla cartella dei log in

Codice: Seleziona tutto

var/samba/log

ed ho trovato diversi file log dai quali non ho ricavato alcun indizio,
Sui vari treed che ho letto non sono stato in grado di trovare una soluzione al mio problema.
smb.conf è settato con questi parametri:

Codice: Seleziona tutto

[global]
   security = user
   workgroup = NETWORK.LOCAL
   server string = %h server (Samba, Ubuntu) 
 
   wins support = yes 
   dns proxy = no 
 
   log file = /var/log/samba/log.%m 
   max log size = 1000 
   syslog = 0 
 
   encrypt passwords = true 
   passdb backend = tdbsam
 
   directory mask = 2770 
   create mask = 0660

Ringrazio anticipatamente per l'aiuto che vorrete darmi.
Saluti, Franco

[zdf_9]

Tutto quello che ho trovato è installare il pacchetto "samba-vfs-modules" e configurare vfs_full_audit.
"unlink" significa cancellare il file, per cui nelle pagine che ti segnalo devi usare solo quel valore.

http://moiristo.wordpress.com/2009/08/1 ... -activity/
http://vmassuchetto.github.io/2013/12/1 ... untu-1204/

Da una veloce ricerca ho notato che è aperto un bug in launchpad, per cui non so see risolverà il tuo problema.
https://bugs.launchpad.net/ubuntu/preci ... ug/1307682

[trekfan1]

@frank2 modifica i tag QUOTE con i tag CODE

[furio22]

Io avrei un idea alterativa, potresti implementare il cestino di rete, http://guide.debianizzati.org/index.php ... ndivisioni , oltre a recuperare i file, li trovi nella cartella .utente che ha cancellato i file.
Qualora la guida fosse di tuo interesse ma non desse i risultati sperati fammi sapere, deriva da un post che ho scritto io e tuttora utilizzo il codice originale.

[frank2]

Io avrei un idea alterativa, potresti implementare il cestino di rete, http://guide.debianizzati.org/index.php ... ndivisioni , oltre a recuperare i file, li trovi nella cartella .utente che ha cancellato i file.
Qualora la guida fosse di tuo interesse ma non desse i risultati sperati fammi sapere, deriva da un post che ho scritto io e tuttora utilizzo il codice originale.

Mi sembra una buona idea, credo che utilizzerò la tua guida. Grazie per la tua disponibilità. Ti faccio sapere appena posso.