linux iscsi服务日志,linux samba 服务配置及日志管理

2012-01-16

安装samba共需3个rpm包

samba-common-3.0.23c-2.i386.rpm

samba-3.0.23c-2.i386.rpm

samba-client-3.0.23c-2.i386.rpm

安装时按顺序安装即

rpm -ivh  samba-common-3.0.23c-2.i386.rpm

rpm -ivh  samba-3.0.23c-2.i386.rpm

rpm -ivh samba-client-3.0.23c-2.i386.rpm

安装完毕

samba共享文件夹即权限配置

path = /public   共享文件夹的路径

writable = yes   可写

public = yes

browseable = yes 可见

valid users = test  有效用户

wirte users = test   可写入的用户

create mode = 0775

directory mode = 0775

force user = root

force group = users

samba访问日志

samba访问日志默认是放在/var/log/samba文件夹下的samba给每个客户端创建一个日志文件，文件名称为客户端的主机名或客户端的ip。

默认情况下samba只记录客户端访问samba和断开samba的时间不记录客户端的操作若想记录客户端的具体操作添加

log level=10

******************************************************************************************

inotify监控samba文件系统脚本

2011-06-15

因对samba目录下有监控需求，所以最近都在研究，但网上都找不到比较好的samba监控软件，没有办法对目录下的文件操作进行监控。

swat只可以对当下的samba连接用户和IP进行监控，但没有日志功能，最终决定用inotify来进行监控。

整个脚本的思路如下：

1.利用inotifywait对目录进行监控，并对相关操作进行日志记录。

2.利用inotifywait对日志文件进行监控，一有改变，扫描当时通过smbd进行连接的IP地址。

3.设置smb.conf中的全局设置，关闭60分钟内不打开任何文件的连接，

因为如果有系统通过记录密码来连接samba服务器，就算重启服务器或客户端，都会自动重连，这样在扫描连接IP时就会出现很多其它连接信息，影响准确性。

deadtime=60

脚本1

(主要是通过inotify对指定目录进行监控)

#!/bin/bash

#监控本机目录文件的改变，并写入log文件。

pwdpath=$(pwd)      #取得当前目录

logpath=$pwdpath'/inotify.log'

inopath='/home/7ffile/'         #监控目录

#只对监控目录中的移动、新建、删除事件进行记录

$(inotifywait -rme move,create,delete \

--timefmt '%Y-%m-%d %H:%M:%S' \

--format '%T %w %Xe %f' \

--exclude '\..*' \

$inopath >> $logpath)

=========================================

脚本2

(主要是监控日录文件进行IP连接扫描)

#!/bin/bash

#如果inotifywait有记录写入log,就需要扫描当时通过smbd连接的IP并记录下来，日后进行交叉查询。

pwdpath=$(pwd)

logpath=$pwdpath'/inotify.log'

logippath=$pwdpath'/inotifyip.log'

ipmacinfo='/mnt/temp_ipmac'

while inotifywait -e modify $logpath

do

dates=$(date +%Y-%m-%d' '%H:%M:%S)      #设置准确时间

if tail -n1 $logpath | grep DELETE;then         #出现删除时扫描连接IP

#对lsof显示出来信息进行筛选后得出此时连接的IP地址

arrayip=($(lsof | grep smbd | grep 192.168. \

| awk '{print $8}' \

| awk -F\> '{print $2}' \

| awk -F: '{print $1}'))

echo $dates'监控目录文件删除时有以上IP地址通过smbd连接。' >> $logippath

fi

done

最后通过inotify.log和inotifyip.log的交叉查询，就可以查出当监控目录有文件删除时，通过samba连接有哪些IP地址。

--------------------------------------------------------

安装samba

sudo apt-get install samba

2,，检查安装是否成功

sudo dpkg -l samba*

3，  创建共享目录:

mkdir /home/komy/share

sudo chmod 777 /home/komy/sha

4， 创建Ubuntu Samba配置文件:

1. 保存现有的配置文件

sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

2. 修改现配置文件

sudo gedit /etc/samba/smb.conf

在smb.conf最后添加

[share]

path = /home/komy/share

available = yes

browsealbe = yes

public = yes

writable = yes

重启服务

sudo /etc/init.d/smbd restart

-----------------------------------

ubuntu访问windows共享文件夹：

打开一个文件夹，按Ctrl+L,然后地址栏敲smb://xxx.xxx.xxx.xxx(windows主机IP地址)即可。

-------------------------------------------------------------------------------------------------

Samba共享权限问题 -- 让XBT其它用户随意读写文件

[xbt_cfec]

path = /home/huapox/xbt_cfec_share

available = yes

browsealbe = yes

public = yes

writable = yes

create mask = 777

directory mask = 777

force create mode = 777

force directory mode = 777

----------------------------------

附：

「

1.umask指定的是“该默认值需要减掉的权限”。因为r、w、x分别是4、2、1，所以。也就是说，当要去掉能写的权限，就是输入2，而如果要去掉能读的权限，也就是4

2.umask为022，所以user并没有被去掉属性，不过group与others的属性被去掉了2(也就是w这个属性)

3. 设置当前用户的文件可被其它用户读写：umask 000 加入到$home/~/.profile

」

属主的权限用数字表达：属主的权限是rwx，也就是4+2+1，应该是7；

属组的权限用数字表达：属组的权限是r-x，也就是4+0+1，应该是5；

其他用户的权限数字表达：其他用户权限是t-x，也就是4+0+1，应该是5。

所以整个文件的权限用八进制描述就是755。

八进制语法的数字说明

单个权限

对应八进制数字

R

4

W

2

X

1

-

0