配置 SAMBA 以进行合理的审计

配置 SAMBA 以进行合理的审计

有人可以发布一个/etc/samba/smb.conf包含配置的文件来提供合理的将和审核信息记录到日志文件中?到目前为止,我在 RHEL 8.9 中所做的努力有 98% 是我不希望看到的内容,而我看到的 2% 则无法解释。

是否可以有只是samba 日志文件中包含以下信息?

  • 通过网络从 win10 客户端连接到 linux samba 服务器的任何初始连接的日期和时间,以及是否成功
    • 客户端连接的 IP 地址和 windowsNT 用户名(对于成功和不成功的连接)
  • 然后,为了成功连接到 samba 服务器,记录用户尝试访问的成功和不成功的文件夹树遍历
    • 文件访问也是如此:记录文件和文件夹的创建、删除、保存或修改尝试以及权限更改

相关内容