Como saber quien borro un archivo ?

Forums: 

Como saber quien borro un archivo ?

Tengo una carpeta compartida en samba la cual tiene acceso a 10 usuarios ahora uno de esos 10 usuarios borro un archivo, mi pregunta es como puedo saber que usuario y a que hora fue borrado dicho archivo ?

Buena pregunta... lo seguro

Imagen de RazaMetaL

Buena pregunta... lo seguro es que uno de los 10 usuarios lo elimino. Yo apuntaria a preguntarle a cada uno, o mirar si el log de samba me da la fecha y hora en que el archivo fue eliminado y deducir cual de los usuarios estuvo a esa hora.

------------

Antes de preguntar visita el [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

 

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

-----

Visita este [url=http://www.sindominio.net/ayuda/preguntas-inteligentes.html]link[/url] :evil:

[img]http://www.bbspot.com/Images/News_Features/2003/01/os_quiz/debian.jpg[/img]

(adsbygoogle = window.adsbygoogle || []).push({});

El log de samba no me ayuda

Imagen de devilsoulblack

El log de samba no me ayuda mucho y obvio que nadie de los 10 usuario dira quien fue o si el fue :(

® { No HopE & No FeaR } ®
Be part of the change, because We are the change..
Projects:
Orenses.org: http://www.orenses.org
DeVilSoulBlacK WebLog: http://www.devilsoulblack.com
Your Daily News On The Web: http://www.bitsofnews.net

® { No HopE & No FeaR } ®
Be part of the change, because We are the change..
Projects:
Orenses.org: http://www.orenses.org

samba y sus logs

Imagen de acl

De lo que yo me acuerdo, samba puede mantener logs de cada cliente que se conecto, o por recurso, no solamente globales. Me parece que los mantiene en /var/log/samba. Pero claro, depende de la configuracion mira la documentacion de smb.conf acerca de variables. Podrias ademas comparar tus respaldos (sera que los tienes) para saber cuando fue borrado.

Creo que los logs te

Imagen de deathUser

Creo que los logs te ayudarán dependiendo del nivel de debug que tengas activado, un nivel alto, de seguro te da información sobre las operaciones con archivos, pero si no lo tenías activado, ni modo ...

bye
:)

logs de samba para cada cliente

Imagen de acl

podrias colocar algo como:

log file = /var/log/samba/smb.%I.log

Con eso se mantiene un archivo de log para cada cliente que se contacte con el servidor. Asi tienes por ejemplo smb.192.168.0.145.log etc, y puedes ver lo que ha hecho (y como dice deathuser, mientras mas alto tu debug, mas informacion tendras)