[gelöst] samba 4 full_audit keine Auswahl der Ereignisse

Probleme mit Samba, NFS, FTP und Co.
Antworten
Traceman
Beiträge: 15
Registriert: 14.07.2011 00:19:23

[gelöst] samba 4 full_audit keine Auswahl der Ereignisse

Beitrag von Traceman » 06.09.2021 16:55:20

Hallo,

es geht um einen frisch installierten Server mit debian 11 und samba.

in der smb.conf steht im [gobal]-Abschnitt:

Code: Alles auswählen

        vfs objects = acl_xattr, full_audit
        full_audit:prefix = %u|%I|%m|%S
        full_audit:success = rename unlink rmdir pwrite connect disconnect
obwohl nur bestimmte Einträge ins Log kommen sollen, sieht es so aus:

Code: Alles auswählen

[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|chdir|ok|chdir|/srv/home/xxx
[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|stat|ok|/srv/home/xxx
[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|file_id_create|ok|37:2038780:0
[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|disconnect|ok|xxx

Code: Alles auswählen

Package: samba
Architecture: amd64
Version: 2:4.13.5+dfsg-2
Auf einem anderen Server mit debian 10 geht noch alles wie gewünscht:

Code: Alles auswählen

Package: samba
Architecture: amd64
Version: 2:4.9.5+dfsg-5+deb10u1
Kennt jemand dieses Problem und eine Lösung?

Hardy
Zuletzt geändert von Traceman am 06.09.2021 23:57:35, insgesamt 1-mal geändert.

Traceman
Beiträge: 15
Registriert: 14.07.2011 00:19:23

Re: samba 4 full_audit keine Auswahl der Ereignisse

Beitrag von Traceman » 06.09.2021 23:56:53

Ich habe es gefunden. Wenn etwas falsches in der Liste steht, so wird alles eingeschaltet.

Die Ereignisse "rename" "unlink" "rmdir" sind umbenannt "renameat" "unlinkat" oder entfallen "rmdir".

Antworten