我们在网络上的公共文件夹（Linux 作为服务器）上有一个文档，登录用户可以访问。
有没有办法追踪真正访问过（仅读取/复制操作）文档的用户？我们可以记录访问过网络的用户，但不确定他们是否真正查看/复制了文档。我们如何检查这一点？
答案1
如果通过 SAMBA 共享公共文件夹，则需要从 samba 配置文件中定义日志记录。
一个很好的例子，摘自 Samba 书，这里。
但这里有一个问题：你这样做是为了防止文档泄露吗？如果是这样，那么如果用户查看了文档，离开了他的工作站，而另一个用户过来保存了本地副本，该怎么办？要警惕针对安全问题的快速解决方案。（如果不是，请道歉 - 在我看来，这像是审计问题）