[Eisfair] samba spamt messages-log (2)

Jürgen Pfautsch newsreply6 at clubeckstein.de
So Sep 11 15:41:55 CEST 2022


Noch einen Schritt weiter.
Das beobachtete Verhalten trit immer dann auf, wenn ich in der Freigabe 
einen Ordner öffne und der Windows-Explorer mit den Dateien was anfangen / 
machen kann.
Insbesondere sind das Bilddateien.
Mit zwei verschiedenen Maschinen getestet, die bisher ein unauffälliges 
Verhalten gezeigt haben.
Auf der einen läuft jetzt gerade ein Avira-Live-CD-Scan.

Kann es sein, das bfb da ein normales Verhalten von Windows etwas anders 
interpretiert?
Kann das bitte jemand mal testen an seinem Server?
Also so wie Olaf schrieb.
Lt. BFB-Doku benötigt BFB folgende händische Änderungen in der /etc/smb.conf
    [global]
    full_audit:failure = none
    full_audit:success = pwrite write rename
    full_audit:prefix = IP=%I|USER=%u|MACHINE=%m|VOLUME=%S
    full_audit:facility = local7
    full_audit:priority = NOTICE

    und bei jedem zu überwachenden Volumen:
    [Volume]
    vfs objects = full_audit

Und dann mal mit einer Win10 per Samba auf die Freigabe zugreifen und einen 
Ordner mit Bildern öffnen.
Danach in der messages suchen nach
strict_lock_check
und die Zeile hier wiedergeben?

Danke
Jürgen 



Mehr Informationen über die Mailingliste Eisfair