Samba日志分析

Samba日志分析

随着我们文件共享安全级别的提高，越来越多的情况下需要对日志进行记录并审计。Linux平台下的Samba服务的配置文件是smb.conf，有不少图形化配置工具例如Webmin、smbconftool、SWAT及RedHat提供的system-config-samba等工具都可以为您简化配置smb.conf的过程,但这些工具的细致程度却无法满足samba的需求,对于如何分析samba日志的问题，没有现成的工具，我们必须对其日志结构有所了解。

1 .Samba默认提供的日志

    具体怎么配置samba就不讲了，下面的实例用以跟踪查询客户端通过SMB访问共享资源的情况。命令netstat –na |grep ESTABLISHED  代表显示TCP已连接情况，如图1所示。

图 1  Samba日志分析

如图1中倒数第二行的PID 10600，代表smbd的进程ID号，用“ps -ef |grep 10600”可查看到。与此同时，系统会把samba进程启动日志写到/var/log/messages中。

通常，所有客户机访问日志都放在一个日志里不但查询不便而且文件容易变得很大不便于管理，如何做到将每个客户端的连接信息存放在单独的文件呢？我们需要在smb.conf上动点脑筋了。在smb.conf文件中已有一行代码可以实现以上目的。