ubuntuusers.de

Hallo Leute.

Gibt es eine Möglichkeit, den Zugriffsverlauf von einer Datei auf einem Server
einzusehen? Ich habe das Problem, dass Daten immer geändert werden aber
es war keiner. \^^

Vllt gibt es auch eine Möglichkeit, eine Log zu erzeugen, in der die IP, steht.

lg
schiggy

linuxserver

"linuxserver" : sehr interessant.

Wahrscheinlich nutzt Du Samba. Ich glaube das sieht recht schlecht aus. Musst man in den Logfiles (natürlich dann von Samba) schauen.

Vielelicht kann man Samba über strace starten. Aber auch ich würde erst mal bei den Logs (Loglevel!) nachsehen.

ich benutze das novellpacket. ich dachte mir, dass es vllt ein kleines programm gibt, welches
die hdd überwacht, und mir sagt, welches programm/benutzer zugreift.

schiggy

Meines Wissens nicht, was ich auch recht traurig finde. Das findet im Kernel statt bzw im Filesystem. Also so ohne weiteres wird das wohl nichts.

Alternativ könnte man den Traffic loggen, aber das wäre irgendwie "das Pferd von hinten aufgezäumt".

Wie wäre es damit, eine Annäherung: Im Log steht vielleicht welcher Benutzer sich übers netz eingelogt hat. Vielleicht kann man die Modifikationszeiten der Dateien damit vergleichen?

lsof hilft. leider wird hier nur der momentane zugriff angezeigt.
vllt kann man da noch was rausholen. http://www.jfranken.de/homepages/johannes/vortraege/lsof_inhalt.de.html

lg
schiggy

Nur der User, der hier angezeigt wird, ist dann nicht der Windows User, sondern der Eigentümer des Prozesses. Bringt dir also nicht viel.

es würde reichen, wenn ich ein script hätte, welches mir anzeigt, welche ip auf was zugreift (file)
http://www.linux.com/feature/119470

lg
schiggy