Project

General

Profile

Tâche #10891

Scénario #10849: eCDL : correctifs critiques

gestion des logs sur l'eCdl depuis la mise à niveau des directives dans smb.conf

Added by christophe guerinot about 6 years ago. Updated about 6 years ago.

Status:
Ne sera pas résolu
Priority:
Normal
Assigned To:
Start date:
03/09/2015
Due date:
% Done:

0%

Estimated time:
4.00 h
Remaining (hours):
0.0

Description

retrouver les logs qui remontaient dans smbequi.log de la version 2.3

ex lors de la connexion d'un utilisateur

[2015/03/10 19:21:19.592000, 1] smbd/service.c:1081(make_connection_snum) xp-pnesr-131 (172.26.46.131) connect to service netlogon initially as user premier.test-pnesr (uid=20008, gid=513) (pid 19018)

History

#1 Updated by christophe guerinot about 6 years ago

  • Description updated (diff)

#2 Updated by christophe guerinot about 6 years ago

  • Estimated time set to 4.00 h
  • Remaining (hours) set to 4.0

#3 Updated by Michel BALLY about 6 years ago

Visiblement un nouveau log 2.4 permet de lister les info de poste (IP) et compte authentifié et connecté :
cat /var/log/rsyslog/local/smbd/smbd.notice.log, pour un compte çà donne pas mal d'info :

cat /var/log/rsyslog/local/smbd/smbd.notice.log|grep kador.bidochon
Mar 10 16:07:44 d101-cdl2 smbd16011: kador.bidochon|172.20.42.69|virtualxp-pnesr|netlogon|connect|ok|netlogon
Mar 10 16:07:44 d101-cdl2 smbd16011: kador.bidochon|172.20.42.69|virtualxp-pnesr|netlogon|disconnect|ok|netlogon
Mar 10 16:08:09 d101-cdl2 smbd16011: kador.bidochon|172.20.42.69|virtualxp-pnesr|netlogon|connect|ok|netlogon
Mar 10 16:08:10 d101-cdl2 smbd16011: kador.bidochon|172.20.42.69|virtualxp-pnesr|echanges|connect|ok|echanges
Mar 10 16:08:16 d101-cdl2 smbd16011: kador.bidochon|172.20.42.69|virtualxp-pnesr|echanges|disconnect|ok|echanges
Mar 10 16:08:16 d101-cdl2 smbd16011: kador.bidochon|172.20.42.69|virtualxp-pnesr|netlogon|disconnect|ok|netlogon

#4 Updated by christophe guerinot about 6 years ago

Nos besoins concernant la gestion des logs samba:

l'utilisation des fichiers standards (<service>.err.log, <service>.notice.log, <service>.info.log, <service>.warn.log) générés via rsyslog pour les services smbd, nmbd et winbind

il y a un script 'exxl_diagnostic' qui va lire directement les fichiers logs
"/var/log/rsyslog/local/smbd/smbd.err.log"
"/var/log/rsyslog/local/winbindd/winbindd.err.log"

il n'y a par contre pas de besoin centraliser ces logs samba vers un autre fichier ('/etc/samba/smbequi.log' comme en 2.3)

bugs constatés:
à l'exécution de "testparm -v", si on modifie la valeur de la directive "log level" (ex "log level = 1" changé en "log level = 5") les logs sont effectivement plus verbeux, par contre la commande "testparm -v" nous donne invariablement "log level = 2" (samba 3.6.3)

pour la directive "log level" le template est "log level = 0 vfs:%%smb_log_level"

quelque soit la valeur de %%smb_log_level aucune remontée ne s'effectue dans le fichier '/var/log/rsyslog/local/smbd/smbd.err.log', par exemple si on redémarre le service smbd

si on positionne "log level = 1 vfs:0" directement en modifiant /etc/samba/smb.conf

on a bien une une remontée dans '/var/log/rsyslog/local/smbd/smbd.err.log' à chaque redémarrage du service smbd

Mar 12 20:24:51 cdlpnesr-05 smbd[3764]: [2015/03/12 20:24:51.185462,  0] smbd/server.c:1107(main)
Mar 12 20:24:51 cdlpnesr-05 smbd[3764]:   standard input is not a socket, assuming -D option

#5 Updated by christophe guerinot about 6 years ago

  • Assigned To set to Thierry Bertrand

#6 Updated by Thierry Bertrand about 6 years ago

  • Status changed from Nouveau to Ne sera pas résolu
  • Remaining (hours) changed from 4.0 to 0.0

Also available in: Atom PDF