Hola,
Quisiera saber si hay alguna manera de saber ¿Quién o desde cuál máquina eliminan archivos utilizando Samba?

Mi problema es que tengo una carpeta compartida publica con acceso completo para los usuarios, las cuál así la quiero dejar, pero si me gustaría saber quien elimina archivos o los ha modificado para llevar un control de la información. Sé de antemano que el log de samba me dice quien hace uso del servicio, pero me gustaria más saber quien modifica los archivos.
Espero aunque sea un poco de ayuda, cualquier aportación es muy importante. de antemano muchas gracias.

Eso lo haces con una auditoria Samba...

Para que puedas hacer Audit cuando crean eliminar, modifican ETC

Ademas de hacer Shadow Copy - snapshots, y hacer reciclaje en la compartida.. por si se borro sin querer

lo puedes hacer con VFS http://www.samba.org/samba/docs/man/Samba-HOWTO-Collection/VFS.html
y segun creo ya viene incluido este modulo en nuestro Samba de Centos

Jaime M. Tan Nozawa

---

Mi blog de PHP: http://phpexperto.blogspot.com