es geht um einen frisch installierten Server mit debian 11 und samba.
in der smb.conf steht im [gobal]-Abschnitt:
Code: Alles auswählen
vfs objects = acl_xattr, full_audit
full_audit:prefix = %u|%I|%m|%S
full_audit:success = rename unlink rmdir pwrite connect disconnect
Code: Alles auswählen
[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|chdir|ok|chdir|/srv/home/xxx
[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|stat|ok|/srv/home/xxx
[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|file_id_create|ok|37:2038780:0
[2021-09-06 13:54:32] nnnn: smbd_audit: ZZZ\xxx|192.168.yy.zz|192.168.yy.zz|xxx|disconnect|ok|xxx
Code: Alles auswählen
Package: samba
Architecture: amd64
Version: 2:4.13.5+dfsg-2
Code: Alles auswählen
Package: samba
Architecture: amd64
Version: 2:4.9.5+dfsg-5+deb10u1
Hardy