Samba logifailide analüsaator

[mil]

Kas eksisteerib analüüsitarkvara, mis samba logide põhjal mõistaks näidata millised muudatused (failide kustutamine jms) jagatud kaustades toimunud on ja milline arvuti nende toimingute teostajaks on olnud.

Millise leveli peal peaks üldse samba logimine toimuma, et sellised kirjed logidesse tekiksid?

[antik2]

Kas eksisteerib analüüsitarkvara, mis samba logide põhjal mõistaks näidata millised muudatused (failide kustutamine jms) jagatud kaustades toimunud on ja milline arvuti nende toimingute teostajaks on olnud.

smb.conf

Kood: Vali kõik

# virtual filesystems aka "Recycle Bin"
vfs object = recycle
    recycle:repository = /usr/home/.RecycleBin/%U
    recycle:keeptree = Yes
    recycle:touch = Yes
    recycle:versions = Yes
    recycle:maxsize = 0
    recycle:exclude = *.tmp *.temp *.o *.obj ~$* *.~??
    recycle:excludedir = /tmp /temp /cache
    recycle:noversions = *.doc *.xls *.ppt

Selgitus: Lisa eespol antud read samba konfiguratsiooni faili glogaalsesse ossa. Tekita tavakasutajale pidetud kataloog .RecycleBin (nimi ei ole tegelikult tähtis), kuid pead andma kirjutamisõiguse kõigile kasutajatele, lugemisõiguse võib ära jätta ning juhul, kui keegi võrgus kustutab serveril faile, siis säilitatakse kasutajanimega (muutujaga %U) kataloogis kõik kustutatud failid, samuti säilib kustutamise kuupäev. Failiserveris neid faile enam läbi samba ei näe, kätte saab administraator. Samuti võib välja jätta kataloogid millede kustutamine ei ole katastroofiline. Ei säilitata kustutatud .tmp, .temp ja teisi mittevajalikke faile.

Milleks logid?

[mil]

Et nüüd kõik ausalt ära rääkida, pean ma alustama sellest, et antud masin tegeleb ühs eesti koolis majarahvale failide jagamisega.

Asi on jagatud nõnda, et kasutada on 2 parooliga kontot (opilane, opetaja). Samanimelised (ka paroolid) on ka masinate kontod. Kuna masin teenindab praeguseks hetkeks üle 60 masina, hakkab asi natuke üle-pea kasvama kuna ei ole ülevaadet, et kes millega hakkama saanud on.

Viimasel ajal on esinenud probleeme sellega, et õpilased on kustutanud ära kaasõpilaste töid/kaustu (õpilasel on vaba voli kogu oma konto kaustade/failide piires). Failid on küll nö RecycleBin abil päästetud, aga ei ole õnnestunud tuvastada pahalasi.

Üldiselt hakkab tunduma, et selline süsteem ei ole kõige parem lahendus kuna ühel isikul on natuke liiga palju õigusi süsteemis toimetamiseks, aga jällegi klasside/õpilaste kaupa personaalsete kontode tegemine oleks suht massimõrv.

Masinat kasutatakse siis ainetundides tehtud tööde hoiustamiseks (õpilased) ja õpetajate poolt loodud materjali talletamiseks.

Üldiselt hakkasin hoopis mõtlema veebipõhiste keskkondade poole nt IVA, aga kuna see on alles suhteliselt arendusjärgus ja dokumentatsioon (installatsioonijuhendid) on eri versioonide pakkide vahel pilla-palla laiali ei ole ka see just väga ahvatlev.

Ühesõnaga laiendan oma probleemi ja ootaks Pingiviiniseltskonnalt tuge ja ettepanekuid

[antik2]

Ühesõnaga laiendan oma probleemi ja ootaks Pingiviiniseltskonnalt tuge ja ettepanekuid

Natuke inglisekeelset juttu- ei viitsinud tõlkida:

Samba logs its actions according to the log level (see smb.conf). If loglevel = 1, samba logs only when somebody connects to your machine and when this connection is closed again. If log level = 2, it logs also if somebody opens a file and if he closes the file again. If the log level is higher than 2, yet more stuff is logged.

Arvesta sellega, et log level = 2 tekitab päris suured logifailid.

[laur]

mil, me vist töötame samal alal, mul ka sarnased asjad tegemisel, saame kogemusi vahetada äkki?

[wk]

Üldiselt hakkab tunduma, et selline süsteem ei ole kõige parem lahendus kuna ühel isikul on natuke liiga palju õigusi süsteemis toimetamiseks, aga jällegi klasside/õpilaste kaupa personaalsete kontode tegemine oleks suht massimõrv.

MItte massimõrv, vaid elementaarne jätkusuutlik arvutikoolitus. 10 aastat tagasi algas mul iga arvutiklassi kasutajaga suhe sellest, et ma rääkisin neile alustuseks arvutiturvast, kasutajakontodest ja turvalistest paroolidest. Iga kasutaja sai selle kohta asjakohase paberi, millel kirjas ka arvutivõrgu kasutamise reeglid. See kandis väga hääd vilja. On elementaarne õpetada kasutajatele, et neil on arvutivõrgus privaattsoon, kus nad saavad hoida oma e-träni, ning erineva avatuse tasemega tsoonid grupisiseseks failivahetuseks; et neil on kontoga seotud postkast jne. 10 aastat tagasi oli kasutajakontol kvoot 10MB, muide.

Kas see lahendada sambaga või mõne veebipõhise süsteemiga, see on teine küsimus.

[spott]

Kas targem poleks kasutusele võtta hoopis veebipõhine dokumendihaldus süsteem?
KnowledgeTree näiteks.

[mil]

jah, veebipõhine lahendus oleks üsnagi tervitatav - see annaks nii personalile kui ka õpilasele endale võimaluse oma töid ka väljaspool kooli laadida.

proovisin tööle panna IVA e-õppe keskkonda. Oma personaalserveris õnnestus kenasti, aga kooli masinas ilmnesid tõrked tõenäoliselt pythoni poolel - ei õnnestunud tööle saada zope mysql produkti ja mõned probleemid veel. IVA on siis zope põhine toode. kasutasin siis apt teel tulnud zope2.9 ja ka zope2.10. proovisin läbi kõik värskemad ja ka vanemad IVA reliisid, aga kõigiga esines tõrkeid. << ehk on pingviiniseltskonnas kedagi, kes IVA'ga tegelnud ja/või seda haldab.

PM leidub ju neid e-keskkondi veel, aga kuna tegu on asutusega, kus süsteemi kasutavad väga varieeruvas eas ja oskustega inimesed, siis peab asi olema võimalikult lihtne ja eesti keeles.

laur - kogemusi oleks täitsa fain vahetada.
ja kuna see teema, siin on algsest teemas tunduvalt laiemaks vajunud, siis administraatorid võiks seda äkki kuidagi kohendada

[illukas]

tee õpetajatele kõigile eraldi konto ja las wini masinad logivad linuxi domeeni. Sambaga jagad kaks kausta välja: 1 on õpilastele ainult lugemisõigusega 2. on õpilastele nii lugmis kui kirjutamisõigustega, õpetajatel mõlemas kirjutus/lugemisõigused.
1. kausta on hea panna igasugu töölehti ja selliseid andmeid mida ei ole vaja lastel muuta, küllaga lugeda...

Meil kooli igal õpetajal eri konto wini masinad logivad domeeni ja kõik häppy kasutajaid nii 40-50

[illukas]

jagage oma kogemusi ka siin:

http://pingviin.org/viewtopic.php?p=36692#36692

[hr.john]

Võibolla võtaks selle teema ELUGis ülesse.
Et kuidas oleks mõtekas kasutajaid hallata ja mis asju keegi kasutab.

[illukas]

mis siin ülesse võtta on, kaks enamlevinud varianti ongi, traditsiooniline passwd ja ldap

[hr.john]

mis siin ülesse võtta on, kaks enamlevinud varianti ongi, traditsiooniline passwd ja ldap

Rohkem seda, et kes mida lubab. Mis weebiasju ja kes haldab kasutajaid ( kas iga 6petaja v6i kes iganes). Kas on mingid reeglid. Kas lapsed on midagi lahti h@kkinud ja kuidas nad kangutavad.