LINUX.ORG.RU

История изменений

Исправление ii343hbka, (текущая версия) :

;   vfs objects = full_audit
;   full_audit:failure = none
;   full_audit:success = mkdir rename unlink rmdir open pwrite
;   full_audit:prefix = %I|%m|%S
;   full_audit:facility = LOCAL7
;   full_audit:priority = NOTICE

так заводилось в третьей самбе
эх
это надо добавить в ту шару, которую хочешь мониторить
а в /etc/rsyslog.d/samba-audit.conf

local7.*                /var/log/samba/audit.log

вполне возможно, что есть решение красивее

Исходная версия ii343hbka, :

;   vfs objects = full_audit
;   full_audit:failure = none
;   full_audit:success = mkdir rename unlink rmdir open pwrite
;   full_audit:prefix = %I|%m|%S
;   full_audit:facility = LOCAL7
;   full_audit:priority = NOTICE

так заводилось в третьей самбе