Для настройка аудита файловых операций необходимо провести несколько действий(проверено для ubuntu server 14.04. 1.Отредактировать файл /etc/rsyslog.d/50-default.conf sudo nano /etc/rsyslog.d/50-default.conf; комментируем строку(ставим решетку) #*.*;auth,authpriv.none -/var/log/syslog добавляем строку local5.debug -/var/log/samba_audit.log 2. В /etc/samba/smb.conf в описании каждой шары (везде свой префикс, например для [Obmen]) sudo /etc/samba/smb.conf vfs objects = full_audit full_audit:prefix = [Obmen] %u|%I full_audit:failure = none full_audit:success […]
Читать дальше… from Аудит файлов на samba в ubuntu server 14.04