Samba日志分析

Samba日志分析

随着我们文件共享安全级别的提高，越来越多的情况下需要对日志进行记录并审计。Linux平台下的Samba服务的配置文件是smb.conf，有不少图形化配置工具例如Webmin、smbconftool、SWAT及RedHat提供的system-config-samba等工具都可以为您简化配置smb.conf的过程,但这些工具的细致程度却无法满足samba的需求,对于如何分析samba日志的问题，没有现成的工具，我们必须对其日志结构有所了解。

1 .Samba默认提供的日志

    具体怎么配置samba就不讲了，下面的实例用以跟踪查询客户端通过SMB访问共享资源的情况。命令netstat –na |grep ESTABLISHED  代表显示TCP已连接情况，如图1所示。

图 1  Samba日志分析

如图1中倒数第二行的PID 10600，代表smbd的进程ID号，用“ps -ef |grep 10600”可查看到。与此同时，系统会把samba进程启动日志写到/var/log/messages中。<