Registros actividad usuarios - SAMBA

[Maykel Franco]

Buenas, estoy pensando en monitorizar de alguna forma todo lo que se
realiza a través de samba una vez logado... Mover carpetas, borrar,
crear... etc.

Conocéis algun "plugin" o alguna forma de integrar con Samba para
registar la actividad del usuario una vez logado?

Gracias de antemano.

[Maykel Franco]

El día 12 de abril de 2016, 16:32, Maykel Franco

Post by Maykel Franco
Buenas, estoy pensando en monitorizar de alguna forma todo lo que se
realiza a través de samba una vez logado... Mover carpetas, borrar,
crear... etc.
Conocéis algun "plugin" o alguna forma de integrar con Samba para
registar la actividad del usuario una vez logado?
Gracias de antemano.

Por lo pronto he encontrado un modulo llamado audit para samba para
realizar precisamente esto...

https://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html#id2650662

Alguna sugerencia o mejor manera de realizar esto? Alguien que lo haya montado?

[Camaleón]

Post by Maykel Franco
Buenas, estoy pensando en monitorizar de alguna forma todo lo que se
realiza a través de samba una vez logado... Mover carpetas, borrar,
crear... etc.
Conocéis algun "plugin" o alguna forma de integrar con Samba para
registar la actividad del usuario una vez logado?

Algo sencillo, smbstatus. Algo más completo, algún complemento para
Nagios. Recuerda que siempre puedes aumentar el nivel de detalle del
registro que genera samba.

Saludos,

[Maykel Franco]

Post by Camaleón

Post by Maykel Franco
Buenas, estoy pensando en monitorizar de alguna forma todo lo que se
realiza a través de samba una vez logado... Mover carpetas, borrar,
crear... etc.
Conocéis algun "plugin" o alguna forma de integrar con Samba para
registar la actividad del usuario una vez logado?

Algo sencillo, smbstatus. Algo más completo, algún complemento para
Nagios. Recuerda que siempre puedes aumentar el nivel de detalle del
registro que genera samba.
Saludos,
--
Camaleón

Gracias, si me refiero a registrar todo lo que hacen los usuarios...
Imaginate que alguien crea una carpeta donde no debe y me preguntan a
mí, que qué hace eso ahí...por ejemplo. Algo así:

https://chicheblog.wordpress.com/2011/01/21/como-auditar-la-actividad-de-los-usuarios-en-samba/

[Camaleón]

Post by Maykel Franco

Post by Camaleón

Post by Maykel Franco
Buenas, estoy pensando en monitorizar de alguna forma todo lo que se
realiza a través de samba una vez logado... Mover carpetas, borrar,
crear... etc.
Conocéis algun "plugin" o alguna forma de integrar con Samba para
registar la actividad del usuario una vez logado?

Algo sencillo, smbstatus. Algo más completo, algún complemento para
Nagios. Recuerda que siempre puedes aumentar el nivel de detalle del
registro que genera samba.

Gracias, si me refiero a registrar todo lo que hacen los usuarios...
Imaginate que alguien crea una carpeta donde no debe y me preguntan a
https://chicheblog.wordpress.com/2011/01/21/como-auditar-la-actividad-de-los-usuarios-en-samba/

Pues eso :-)

smbstatus¹ para una vista rápida y en los registros todo lo demás. Si
tienes alguna herramienta de monitorización global seguro que tienes un
complemento que incluya esa actividad.

¹https://www.samba.org/samba/docs/man/manpages/smbstatus.1.html

Saludos,

[Maykel Franco]

Post by Camaleón

Post by Maykel Franco

Post by Camaleón

Post by Maykel Franco
Buenas, estoy pensando en monitorizar de alguna forma todo lo que se
realiza a través de samba una vez logado... Mover carpetas, borrar,
crear... etc.
Conocéis algun "plugin" o alguna forma de integrar con Samba para
registar la actividad del usuario una vez logado?

Algo sencillo, smbstatus. Algo más completo, algún complemento para
Nagios. Recuerda que siempre puedes aumentar el nivel de detalle del
registro que genera samba.

Gracias, si me refiero a registrar todo lo que hacen los usuarios...
Imaginate que alguien crea una carpeta donde no debe y me preguntan a
https://chicheblog.wordpress.com/2011/01/21/como-auditar-la-actividad-de-los-usuarios-en-samba/

Pues eso :-)

ok

Post by Camaleón
smbstatus¹ para una vista rápida y en los registros todo lo demás. Si
tienes alguna herramienta de monitorización global seguro que tienes un
complemento que incluya esa actividad.

Para verlo detallado todo el registro de actividad de una semana
entera por ejemplo, necesito el modulo de audit o me vale simplemente
aumentando el nivel de verbose de los logs de samba? Lo pregunto
porque como dices en los registros todo lo demás... No sé si los
registro son los logs de samba? Intuyo...

Post by Camaleón
¹https://www.samba.org/samba/docs/man/manpages/smbstatus.1.html

Gracias.

Post by Camaleón
Saludos,
--
Camaleón

[Camaleón]

(...)

Post by Camaleón
smbstatus¹ para una vista rápida y en los registros todo lo demás. Si
tienes alguna herramienta de monitorización global seguro que tienes un
complemento que incluya esa actividad.

Para verlo detallado todo el registro de actividad de una semana entera
por ejemplo, necesito el modulo de audit o me vale simplemente
aumentando el nivel de verbose de los logs de samba? Lo pregunto porque
como dices en los registros todo lo demás... No sé si los registro son
los logs de samba? Intuyo...

Lo mejor es que pruebes los 3, no a la vez sino consecutivamente:

1/ Aumenta la verbosidad del registro de samba¹
2/ Prueba con audit
3/ Prueba con extd_audit

Compara los registros que te genera cada uno de los 3 y el que más te
convenza pues con ese te quedas. Como los módulos están incluidos en
samba no tendrás que instalar ningún paquete adicional.

¹https://wiki.samba.org/index.php/Client_specific_logging

Saludos,

[Maykel Franco]

El día 12 de abril de 2016, 18:54, Diego H. Cancelo

El día 12 de abril de 2016, 11:34, Maykel Franco

Post by Maykel Franco
Por lo pronto he encontrado un modulo llamado audit para samba para
realizar precisamente esto...
https://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html#id2650662
Alguna sugerencia o mejor manera de realizar esto? Alguien que lo haya montado?

Hola Maykel.
Yo utilizo el módulo audit justamente para auditar operaciones sobre
samba que realizan alumnos en varias escuelas.
Es sencillo de configurar.
En su momento empecé a configurarlo con esta ayuda>
https://chicheblog.wordpress.com/2011/01/21/como-auditar-la-actividad-de-los-usuarios-en-samba/
Suerte.
Saludos.
Diego.
=======================================================
"Diego H. Cancelo" diego[at]cancelo[dot]com[dot]ar
03CA 8BAC 823A 80A1 D2FD E74F 50AB 79D7 8F1A 0DF7
GnuPG: 2048D/8F1A0DF7 | Clave GPG: solicitar por mail
http://www.bootsector.com.ar | http://www.lugro.org.ar
Referente Técnico Escolar-EPEA N°1-Las Ovejas-Neuquén
=======================================================
Usá Software Libre.

Si es la guía que encontré, me funcionó perfecto el full_audit.

Gracias a todos.