URL: https://www.opennet.ru/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID14
Нить номер: 2066
[ Назад ]

Исходное сообщение
"Не работает модуль full_audit в samba"
Отправлено Storoge , 23-Апр-09 11:47

Операционная система FreeBSD 7, версия samba-3.0.34,1
Пытаюсь настроить модуль full_audit в соответсвии со статьей на сайте.
Конфиг самбы:
# Samba config file created using SWAT
# from 10.4.100.125 (10.4.100.125)
# Date: 2008/05/08 18:22:29
[global]
        dos charset = cp866
        unix charset = koi8-r
        display charset = koi8-r
        workgroup = bgita2
        server string = Медиа-сервер
        netbios name = media
        interfaces =  10.4.14.80/255.255.255.0, 10.4.10.80/255.255.255.0, 10.4.11.80/255.255.255.0, 10.4.12.80/255.255.255.0, 10.4.13.80/255.255.255.0, 10.4.1
        bind interfaces only = Yes
        guest account = guest
        ;log file = /var/log/samba/%I
        max log size = 0
        dns proxy = No
        log level = 0 vfs:2
        max log size = 0
        syslog = 0
        ;log level = 0 extd_audit:10
        ;wins server = none
        wins support = Yes
        os level = 160
        domain master = yes
        preferred master = yes
        local master = yes
        browse list = yes
        enhanced browsing = yes
        wins proxy = yes
        name resolve order = wins bcasr lmhosts hosts
        remote announce = 10.4.10.255 10.4.11.255 10.4.12.255 10.4.13.255 10.4.14.255
        remote browse sync = 10.4.10.255 10.4.11.255 10.4.12.255 10.4.13.255 10.4.14.255
        hosts allow = 10.4., 127.
        socket options = TCP_NODELAY IPTOS_LOWDELAY SO_SNDBUF=8192 SO_RCVBUF=8192
        read size = 32768
        read raw = yes
        read prediction = true
        write raw = yes
        wide links = no
        oplocks = yes
        max xmit = 65535
        dead time = 15
        getwd cache = yes
        lpq cache = 30
        level2 oplocks = true
        hide unreadable
[Обменник]
        # ADDED BY KASPERSKY ANTI-VIRUS FOR SAMBA SERVERS 5.5
        vfs object = kavsamba5-smb-3.0.26a full_audit
        full_audit:prefix = %u|%I
        full_audit:failure = none
        full_audit:success = connect disconnect opendir mkdir rmdir closedir open close read pread write pwrite sendfile rename unlink chmod fchmod chown fcho
        full_audit:facility = local5
        full_audit:priority = notice
        ;vfs object = full_audit kavsamba5-smb-3.0.26a
        # ADDED BY KASPERSKY ANTI-VIRUS FOR SAMBA SERVERS 5.5
;       vfs object = kavsamba5-smb-3.0.26a
        comment = Обменник
        path = /exchanger
        read only = No
        create mask = 0777
        force create mode = 0777
        directory mask = 0777
        veto files = /autorun.*/*sex*/
#       vfs objects = vscan-clamav
#       vscan-clamav:config-file = /usr/local/etc/samba/vscan-clamav.conf
В логах пишет следующее:
[2009/04/23 11:45:08, 0] modules/vfs_full_audit.c:log_success(689)
  log_success() failed to get vfs_handle->data!
[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
  log_success() failed to get vfs_handle->data!
[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
  log_success() failed to get vfs_handle->data!
[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
  log_success() failed to get vfs_handle->data!
[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
  log_success() failed to get vfs_handle->data!
[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
  log_success() failed to get vfs_handle->data!
Куда копать?

Содержание

Не работает модуль full_audit в samba,Hunter, 14:48 , 23-Апр-09
- Не работает модуль full_audit в samba,Storoge, 16:53 , 23-Апр-09
Не работает модуль full_audit в samba,JohnProfic, 23:57 , 23-Апр-09
- Не работает модуль full_audit в samba,Storoge, 17:09 , 28-Апр-09
  - Не работает модуль full_audit в samba,unlim.net, 20:39 , 06-Дек-10

Сообщения в этом обсуждении

"Не работает модуль full_audit в samba"
Отправлено Hunter , 23-Апр-09 14:48

>[оверквотинг удален]
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>[2009/04/23 11:45:39, 0] modules/vfs_full_audit.c:log_success(689)
>  log_success() failed to get vfs_handle->data!
>
>Куда копать?
http://olegdyadyov.blogspot.com/2008/12/sambaaudit.html

"Не работает модуль full_audit в samba"
Отправлено Storoge , 23-Апр-09 16:53

Спасибо, это я уже читал здесь https://www.opennet.ru/base/net/samba_full_audit.txt.html
Почему не работает у меня этот модуль, что за ошибка?

"Не работает модуль full_audit в samba"
Отправлено JohnProfic , 23-Апр-09 23:57

>Куда копать?
Касперский отключать пробовали?

"Не работает модуль full_audit в samba"
Отправлено Storoge , 28-Апр-09 17:09

Пробовал, не помогает.

"Не работает модуль full_audit в samba"
Отправлено unlim.net , 06-Дек-10 20:39

> Пробовал, не помогает.
замените fcho на echo