Topic: File cancellati

[FrancescoC]

Scusate ,
è possibile sapere quale utente ha cancellato dei file e delle dir all'interno di un ibay condiviso fra più utenti?
Grazie.

[Stefano]

se non hai attivato l'auditing, no

http://bugs.contribs.org/show_bug.cgi?id=6176

la procedura contenuta nel bug è valida per SME7 e SME8, l'rpm aggiornato e-smith-samba solo per SME8

[FrancescoC]

Grazie Stefano !!!!!!

[Stefano]

prego

ah: DEVI avvisare gli utenti che abiliti l'auditing, altrimenti non puoi usare i dati che ne scaturiscono...

[FrancescoC]

Scusa Stefano , spesso mi comporto come un utonto e non vado dritto al vero problema.
Mi è successo che da una installazione sme 7.5.1 sono "scomparsi" 10 gb di dati. Ora sono riuscito a recuperare un backup al giorno precedente e a metterlo su un server temporaneo.
Dal grafico di  system monitor ho notato che tra le 11:00 e le 12:30 c'è stato una differenza di 10 gb nell'uso del disco e nei log messages  trovo questo :

Mar  8 11:08:05 server2011 smbd[18333]: [2013/03/08 11:08:05, 0] lib/util_sock.c:read_data(534)
Mar  8 11:08:05 server2011 smbd[18333]:   read_data: read failure for 4 bytes to client 192.168.1.48. Error = No route to host
Mar  8 11:29:08 server2011 smbd[22335]: [2013/03/08 11:29:08, 0] lib/util_sock.c:read_data(534)
Mar  8 11:29:08 server2011 smbd[22335]:   read_data: read failure for 4 bytes to client 192.168.1.40. Error = Connection reset by peer
Mar  8 13:33:50 server2011 smbd[26212]: [2013/03/08 13:33:50, 0] lib/util_sock.c:read_data(534)
Mar  8 13:33:50 server2011 smbd[26212]:   read_data: read failure for 4 bytes to client 192.168.1.48. Error = No route to host
Mar  8 13:47:49 server2011 slapd[3865]: conn=2216 fd=7 ACCEPT from IP=192.168.1.78:1069 (IP=0.0.0.0:389)
Mar  8 13:47:49 server2011 slapd[3865]: conn=2216 op=0 SRCH base="" scope=0 deref=0 filter="(objectClass=*)"
Mar  8 13:47:49 server2011 slapd[3865]: conn=2216 op=0 SRCH attr=subschemaSubentry dsServiceName namingContexts defaultNamingContext schemaNamingContext configurationNamingContext rootDomainNamingContext supportedControl supportedLDAPVersion supportedLDAPPolicies supportedSASLMechanisms dnsHostName ldapServiceName serverName supportedCapabilities
Mar  8 13:47:49 server2011 slapd[3865]: conn=2216 op=0 SEARCH RESULT tag=101 err=0 nentries=1 text=
Mar  8 13:47:49 server2011 slapd[3865]: conn=2216 op=1 UNBIND
Mar  8 13:47:49 server2011 slapd[3865]: conn=2216 fd=7 closed
Mar  8 14:37:30 server2011 slapd[3865]: conn=2217 fd=7 ACCEPT from IP=192.168.1.78:1050 (IP=0.0.0.0:389)
Mar  8 14:37:30 server2011 slapd[3865]: conn=2217 op=0 SRCH base="" scope=0 deref=0 filter="(objectClass=*)"
Mar  8 14:37:30 server2011 slapd[3865]: conn=2217 op=0 SRCH attr=subschemaSubentry dsServiceName namingContexts defaultNamingContext schemaNamingContext configurationNamingContext rootDomainNamingContext supportedControl supportedLDAPVersion supportedLDAPPolicies supportedSASLMechanisms dnsHostName ldapServiceName serverName supportedCapabilities
Mar  8 14:37:30 server2011 slapd[3865]: conn=2217 op=0 SEARCH RESULT tag=101 err=0 nentries=1 text=
Mar  8 14:37:30 server2011 slapd[3865]: conn=2217 op=1 UNBIND
Mar  8 14:37:30 server2011 slapd[3865]: conn=2217 fd=7 closed
Mar  8 15:09:02 server2011 slapd[3865]: conn=2218 fd=7 ACCEPT from IP=192.168.1.78:1080 (IP=0.0.0.0:389)

Che può essere successo ?

P.s. : il server è una macchina virtuale dentro esxi.