Logfiles betrachten??? von Sambaserver

[blue-magic]

Hallo

hab da ein kleines problem, also zwischen weihnachten und neujahr wurden keine datensicherungen vorgenommen aber gearbeitet wurde trotzdem. meine letzte wiederherstellbare sicherung ist vom 20.12 und meine früheste nach weinachten vom 3.01 und in der zwischenzeit sind komplette ordner gelöscht worden. ich konnte sie zwar bis zum 20.12 wieder herstellen und es ist nichts sehr wichtiges verschwunden aber ich würde gern herausbekommen wer diese daten gelöscht hat.

so nun zum thema, gibt es die möglichkeit bei einem samba server zu sehen wer diese daten gelöscht hat oder nicht??

gruß blue

[dobebo]

Hi,

Nur mal so eine wage Frage:

Hast du schon die Logs betreffs Samba unter /var/log/ bzw. /var/log/samba/ durchgesehen ? Vielleicht gibt es da hinweise

[blue-magic]

Danke

das hat erst einmal funktioniert, aber jetzt habe ich so viele einträge und 8 logfiles die ich eigentlich nur nach einem ergebnis durchsuchen will und zwar wer hat den ordner bearbeitet und gelöscht.

ps: ich hab die dateien in der gui gefunden und bin nicht so firm in der konsole :floet:

wie kann ich das auswerten??

[dobebo]

Geh mal als root in die Konsole, wechsel in das Log Verzeichnis mit cd /var/log und versuch (z.:

grep Username log.smbd | more

oder

grep IP Adresse log.smbd | more

Da sollte dir einiges angezeigt werden, wenn du die User bzw. den IP Bereich kennst