我们公司有一个奇怪的问题。有时会发生一个文件夹从我们的 NAS 中删除的情况。这个月已经发生过两次了,第一次 samba 日志识别出客户端 A,第二次识别出客户端 B...
客户端的所有者说他们正在吃午饭或者他们无权访问该文件夹......
我如何找到问题?为什么不同客户端的同一个文件夹上会发生这种情况?
答案1
首先,正如众议院医生所说“每个人都在撒谎”。
另一方面,日志不会撒谎。如果您在日志中看到用户 A,则意味着用户 A 删除了文件夹/文件,或者其他人有权访问用户 A 的凭据(或计算机)。
还有一件事……用户喜欢随意点击按钮。我也删除了 NAS 上的文件/文件夹,但没有人为这一操作“负责”……几天/几周后,当我在排除用户故障时,我发现他尝试使用一些快捷方式,有时可以成功,有时他会误按某些按钮,然后收到一个注意/消息框,并默认点击“是”……
用户不会阅读消息框...所以如果您想安全,就不要让他们删除重要的东西并定期备份。