Господа и товарищи, подскажите, может кто знает.
12.2-RELEASE-p7
Samba version 4.12.15
Smb4.conf
У шары, стоит такая настройка:
full_audit:success = !get_alloc_size !file_id_create !stat !getxattr !unlinkat !rm !rmdir
И всё равно в логе бесконечная простыня, и несмотря на указание с восклицательным знаком для свойства, вижу в логе:
|Distrib|get_alloc_size|ok|58880
Тут пишут, что должно работать:
https://www.samba.org/samba/docs/current/man-html/vfs_full_audit.8.html Хотя внизу пишут про 4.15.0, такой синтаксис с запретом, я видел и в других статья.
Если писать none, то да, перестаёт логировать, но указываешь хотя бы rmdir - всё, начинается бесконечный спам из мелких действий, которые я бы хотел видеть не все. Пример, что раздражает:
|Distrib|get_alloc_size|ok|0
|Distrib|file_id_create|ok
|Distrib|open|ok|r|
|Distrib|chdir|ok|chdir|
Почему запрет с восклицательным знаком не работает ?