[Eisfair] In Zusammenhang mit Locky Frage an die Sambaexperten

[Olaf Jaehrling]

Hallo Thomas,

Thomas Bork schrieb am 06.03.2016 um 15:13:
> Am 02.03.2016 um 22:14 schrieb Olaf Jaehrling:
> 
>> Jürgen, bekomme ich die Zeilen
> 
> War ich gemeint?

Ja, ist mir gestern dann auch aufgefallen, was ich da für Mist
geschrieben habe. Muss mal Tom fragen, spreche aber Jürgen an. Wer weis
wo ich mit meinen Gedanken war. Sorry.

> 

> 

> 
>         [records]
>     path = /data/records
>     vfs objects = full_audit
>     full_audit:prefix = %u|%I
>     full_audit:success = open opendir
>     full_audit:failure = all !open
>     full_audit:facility = LOCAL7
>     full_audit:priority = ALERT
> 
> 
vfs objects = full_audit
full_audit:failure = none
full_audit:success = pwrite write rename
full_audit:prefix = IP=%I|USER=%u|MACHINE=%m|VOLUME=%S
full_audit:facility = local7
full_audit:priority = NOTICE

sieht doch fast gleich aus ....

> 

> 
> Um so etwas für alle Belange (auch - aber nicht nur locky) sinnvoll zu
> integrieren, müsste man die Freigabe-Definitionen im Paket erheblich
> aufblähen und alle Optionen konfigurierbar machen, also
> 
> SAMBA_SHARE_"$idx"_FULLAUDIT yes/no
> SAMBA_SHARE_"$idx"_FULLAUDIT_PREFIX
> SAMBA_SHARE_"$idx"_FULLAUDIT_SUCCESS
> SAMBA_SHARE_"$idx"_FULLAUDIT_FAILURE
> SAMBA_SHARE_"$idx"_FULLAUDIT_FACILITY
> SAMBA_SHARE_"$idx"_FULLAUDIT_PRIORITY
> 
> 
> Sorry - aber das ist mir zu fett. Und ich denke immer noch, dass das nur
> ein Wettlauf mit der Zeit wäre.

Warum so viel? Alles als Standartwerte reicht nicht? Ich frage nur für
mein Verständnis?

> SAMBA_FULL_AUDIT='yes'
> 
> setzen und die Funktion
> 
> do_write_vfs_fullaudit ()
> {
>   if [ "$SAMBA_FULL_AUDIT" = "yes" ]
>   then
>      {
>       echo " full_audit:prefix = %S|%u|%I"
>       echo " full_audit:success = open mkdir read write rmdir unlink"
>       echo " full_audit:failure = none"
>       echo " full_audit:facility = LOCAL7"
>       echo " full_audit:priority = ALERT"
>      }
>   fi
> }

Genau, Nur SAMBA_FULL_AUDIT=yes/no und dann diese Optionen festgenagelt.
Geht das nicht?


> 
> anpassen. Natürlich sind die Änderungen nach einem Samba-Update dann
> wieder weg...

Naja, bei meiner Lösung im Moment ja noch schlimmer (schon beim setup
alles weg)


Danke und Gruß

Olaf

>