我们在一个网络上的公用文件夹(Linux作为服务器)上有一个文档,可以被登录用户访问。
是否有办法跟踪真正访问(只读取/复制操作)文档的用户?我们可以记录访问网络的用户,但不确定他们是否真的查看/复制了文档。我们怎么查这个?
发布于 2009-12-09 12:43:53
如果通过SAMBA共享公共文件夹,则需要从samba配置文件中定义日志记录。
这里是一个很好的例子,摘自Samba的书籍。
不过,这里有一个问题:您这样做是为了防止文档泄漏吗?如果是这样的话,如果一个用户查看文档,离开他的工作站,而另一个用户来保存一个本地副本,怎么办?小心安全问题的快速和肮脏的解决方案。(如果不是的话,很抱歉--对我来说,这闻起来像是审计问题)
https://serverfault.com/questions/92530
复制相似问题