Ki törölte a filet ? (samba)

Linux-kezdő

Sziasztok!

Egy közös meghajtón lévő filet valaki kitörölt. Semmi baj van backup "dögövel".
De hogy tudom meg hogy melyik kedves felhasználó törölte?
Van rá vmilyen egyszerű módszer?

  • 1341 megtekintés

( Fisher v | 2016. 10. 01., szo – 10:01 )

Ha nincs audit log, akkor nincs.
Ízlés szerint, nekem az egyik share-en ilyen van: 


        vfs objects = full_audit
        full_audit:prefix = %u|%I
        full_audit:success = open opendir unlink rename rmdir
        full_audit:failure = none

( joco01 v | 2016. 10. 01., szo – 23:34 )

Normális munkahelyen megkérdezed normális hangnemben a normális kollégákat, valamelyik bevallja, hogy véletlen volt, mindenki tanul belőle és nem fordul elő megint, amúgy nincs büntetés és mindenki boldog. Persze az audit log se árt, de akkor ott már más baj is van :).

--