<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
</head>
<body>
<div class="moz-cite-prefix">2022. 01. 31. 14:23 keltezéssel,
techinfo kalmar írta:<br>
</div>
<blockquote type="cite"
cite="mid:CANsochJp+dsSnk_6GKFgMyAAEtCRczVOJMcciRVBwQiydBNiMA@mail.gmail.com">
<meta http-equiv="content-type" content="text/html; charset=UTF-8">
<div dir="ltr"><br>
<div class="gmail_quote">
<div dir="ltr" class="gmail_attr">Veres Sándor <<a
href="mailto:veresh@kossuthzs-szeged.edu.hu"
moz-do-not-send="true" class="moz-txt-link-freetext">veresh@kossuthzs-szeged.edu.hu</a>>
ezt írta (időpont: 2022. jan. 31., H, 13:33):<br>
</div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px
0.8ex;border-left:1px solid
rgb(204,204,204);padding-left:1ex">Szia!<br>
<br>
2022. 01. 31. 13:17 keltezéssel, techinfo kalmar írta:<br>
> Az lenne a kérdésem, hogy hogyan tudnék utána járni
milyen IP címről <br>
> módosítottak, illetve töröltek fájlokat vagy mappákat?
Hozzá lehet <br>
> adni valamilyen bővítményt, ami ezt logolja?<br>
<br>
Jól sejtem, hogy Windows-on vannak felcsatolva hálózati
megosztások és <br>
ott történt a törlés?<br>
</blockquote>
<div><br>
</div>
<div>Igen, ez pontosan így van. Egy felhasználóval lépnek meg
minden gépről. Ezért lenne fontos az IP cím és nem a
felhasználó logolása.</div>
<div> </div>
<blockquote class="gmail_quote" style="margin:0px 0px 0px
0.8ex;border-left:1px solid
rgb(204,204,204);padding-left:1ex">
Ebben az esetben nagy valószínűséggel egy Samba kezeli a
megosztásokat, <br>
és az elvileg tudja naplózni az ilyen eseményeket. Kérdés,
hogy milyen <br>
naplózási szint van (volt) beállítva a Samba-ban (a törlés
idején).<br>
</blockquote>
<div><br>
</div>
<div>Na ezt nem tudom, azt sem, hogy ott hol lehet beállítani.
De jó volna ha valahogy betudnám. :)</div>
</div>
</div>
</blockquote>
<br>
A Samba elvileg a /var/log/samba/ mappába naplóz, hogy pontosan
hogyan az beállítás kérdése, pl. az alábbi fájlokba naplózhat:<br>
log.samba<br>
log.smbd<br>
log.<IP-cím><br>
<br>
De akár naplózhat a rendszernaplóba is /var/log/syslog ; vagy lehet,
hogy a systemd naplózását is használja.<br>
<br>
A Samba naplózási szintjére vonatkozó egyik beállítási lehetőség a
/etc/samba/smb.conf fájlban lévő "<b>log level =</b>".<br>
<br>
Vers Sándor<br>
<br>
<br>
<br>
</body>
</html>