'\" t .\" Title: vfs_full_audit .\" Author: [see the "AUTHOR" section] .\" Generator: DocBook XSL Stylesheets vsnapshot .\" Date: 08/16/2026 .\" Manual: System Administration tools .\" Source: Samba 4.24.6 .\" Language: English .\" .TH "VFS_FULL_AUDIT" "8" "08/16/2026" "Samba 4\&.24\&.6" "System Administration tools" .\" ----------------------------------------------------------------- .\" * Define some portability stuff .\" ----------------------------------------------------------------- .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .\" http://bugs.debian.org/507673 .\" http://lists.gnu.org/archive/html/groff/2009-02/msg00013.html .\" ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ .ie \n(.g .ds Aq \(aq .el .ds Aq ' .\" ----------------------------------------------------------------- .\" * set default formatting .\" ----------------------------------------------------------------- .\" disable hyphenation .nh .\" disable justification (adjust text to left margin only) .ad l .\" ----------------------------------------------------------------- .\" * MAIN CONTENT STARTS HERE * .\" ----------------------------------------------------------------- .SH "نام (NAME)" vfs_full_audit \- ثبت عملیات‌های Samba VFS در گزارش‌های سیستم .SH "خلاصه دستور (SYNOPSIS)" .HP \w'\ 'u vfs objects = full_audit .SH "توضیحات (DESCRIPTION)" .PP این ماژول VFS بخشی از مجموعه \fBsamba\fR(7) است\&. .PP ماژول vfs_full_audit عملیات‌های کلاینت انتخاب‌شده را با استفاده از \fBsyslog\fR(3) در گزارش سیستم ثبت می‌کند\&. .PP ماژول vfs_full_audit قادر است مجموعه کاملی از عملیات‌های Samba VFS را ثبت کند: .RS 4 aio_force .RE .RS 4 brl_lock_windows .RE .RS 4 brl_unlock_windows .RE .RS 4 chdir .RE .RS 4 close .RE .RS 4 closedir .RE .RS 4 connect .RE .RS 4 create_dfs_pathat .RE .RS 4 create_file .RE .RS 4 disconnect .RE .RS 4 disk_free .RE .RS 4 durable_cookie .RE .RS 4 durable_disconnect .RE .RS 4 durable_reconnect .RE .RS 4 fallocate .RE .RS 4 fchflags .RE .RS 4 fchmod .RE .RS 4 fchown .RE .RS 4 fcntl .RE .RS 4 fdopendir .RE .RS 4 fget_compression .RE .RS 4 fget_dos_attributes .RE .RS 4 fget_nt_acl .RE .RS 4 fgetxattr .RE .RS 4 file_id_create .RE .RS 4 filesystem_sharemode .RE .RS 4 flistxattr .RE .RS 4 fntimes .RE .RS 4 freaddir_attr .RE .RS 4 fremovexattr .RE .RS 4 fs_capabilities .RE .RS 4 fsctl .RE .RS 4 fset_dos_attributes .RE .RS 4 fset_nt_acl .RE .RS 4 fsetxattr .RE .RS 4 fs_file_id .RE .RS 4 fstat .RE .RS 4 fstatat .RE .RS 4 fstreaminfo .RE .RS 4 fsync_recv .RE .RS 4 fsync_send .RE .RS 4 ftruncate .RE .RS 4 get_alloc_size .RE .RS 4 get_dfs_referrals .RE .RS 4 get_dos_attributes_recv .RE .RS 4 get_dos_attributes_send .RE .RS 4 getlock .RE .RS 4 get_quota .RE .RS 4 get_real_filename .RE .RS 4 get_real_filename_at .RE .RS 4 get_shadow_copy_data .RE .RS 4 getwd .RE .RS 4 getxattrat_recv .RE .RS 4 getxattrat_send .RE .RS 4 is_offline .RE .RS 4 lchown .RE .RS 4 linkat .RE .RS 4 linux_setlease .RE .RS 4 lock .RE .RS 4 lseek .RE .RS 4 lstat .RE .RS 4 mkdirat .RE .RS 4 mknodat .RE .RS 4 ntimes .RE .RS 4 offload_read_recv .RE .RS 4 offload_read_send .RE .RS 4 offload_write_recv .RE .RS 4 offload_write_send .RE .RS 4 open .RE .RS 4 openat .RE .RS 4 parent_pathname .RE .RS 4 pread .RE .RS 4 pread_recv .RE .RS 4 pread_send .RE .RS 4 pwrite .RE .RS 4 pwrite_recv .RE .RS 4 pwrite_send .RE .RS 4 read .RE .RS 4 read_dfs_pathat .RE .RS 4 readdir .RE .RS 4 readlinkat .RE .RS 4 realpath .RE .RS 4 recvfile .RE .RS 4 removexattr .RE .RS 4 renameat .RE .RS 4 rewinddir .RE .RS 4 sendfile .RE .RS 4 set_compression .RE .RS 4 set_offline .RE .RS 4 set_quota .RE .RS 4 snap_check_path .RE .RS 4 snap_create .RE .RS 4 snap_delete .RE .RS 4 stat .RE .RS 4 statvfs .RE .RS 4 strict_lock_check .RE .RS 4 symlinkat .RE .RS 4 sys_acl_blob_get_fd .RE .RS 4 sys_acl_delete_def_fd .RE .RS 4 sys_acl_get_fd .RE .RS 4 sys_acl_set_fd .RE .RS 4 translate_name .RE .RS 4 unlinkat .RE .RS 4 write .RE .PP علاوه بر این عملیات‌ها، vfs_full_audit نام‌های عملیات ویژه \(lqall\(rq و \(lqnone\(rq را نیز شناسایی می‌کند که به ترتیب به تمام عملیات‌های VFS و هیچ‌یک از عملیات‌های VFS اشاره دارند\&. .PP اگر یک نام عملیات ناشناخته استفاده شود (برای نمونه املای نام عملیات اشتباه باشد)، بارگذاری ماژول با شکست مواجه شده و اتصال کلاینت‌ها به اشتراک (share) استفاده‌کننده از این ماژول رد خواهد شد\&. .PP ماژول vfs_full_audit عملیات‌ها را در قالبی ثابت شامل فیلدهایی که با نویسه \(cq|\(cq از هم جدا شده‌اند ثبت می‌کند\&. این قالب به صورت زیر است: .sp .if n \{\ .RS 4 .\} .nf smbd_audit: PREFIX|OPERATION|RESULT|FILE .fi .if n \{\ .RE .\} .PP فیلدهای این رکورد عبارتند از: .RS .sp .RS 4 .ie n \{\ \h'-04'\(bu\h'+03'\c .\} .el \{\ .sp -1 .IP \(bu 2.3 .\} PREFIX \- نتیجه رشته full_audit:prefix پس از جایگزینی متغیرها .RE .sp .RS 4 .ie n \{\ \h'-04'\(bu\h'+03'\c .\} .el \{\ .sp -1 .IP \(bu 2.3 .\} OPERATION \- نام عملیات VFS .RE .sp .RS 4 .ie n \{\ \h'-04'\(bu\h'+03'\c .\} .el \{\ .sp -1 .IP \(bu 2.3 .\} RESULT \- موفقیت‌آمیز بودن یا شکست عملیات .RE .sp .RS 4 .ie n \{\ \h'-04'\(bu\h'+03'\c .\} .el \{\ .sp -1 .IP \(bu 2.3 .\} FILE \- نام فایل یا دایرکتوری که عملیات روی آن انجام گرفته است .RE .sp .RE .PP این ماژول قابلیت پشته‌سازی (stackable) دارد\&. .SH "گزینه‌ها (OPTIONS)" .PP full_audit:prefix = STRING .RS 4 پیام‌های بازرسی (audit) را با STRING آغاز می‌کند\&. مقدار STRING برای متغیرهای استاندارد جایگزینی فهرست‌شده در \fBsmb.conf\fR(5) پردازش می‌شود\&. پیشوند پیش‌فرض "%u|%I" است\&. .RE .PP full_audit:success = LIST .RS 4 مقدار LIST فهرستی از عملیات‌های VFS است که در صورت موفقیت باید ثبت شوند\&. عملیات‌ها با استفاده از نام‌های ذکرشده در بالا مشخص می‌شوند\&. عملیات‌ها را می‌توان با افزودن پیشوند "!" به ابتدای نام غیرفعال کرد\&. پیش‌فرض بدون عملیات (none) است\&. .RE .PP full_audit:failure = LIST .RS 4 مقدار LIST فهرستی از عملیات‌های VFS است که در صورت شکست باید ثبت شوند\&. عملیات‌ها با استفاده از نام‌های ذکرشده در بالا مشخص می‌شوند\&. عملیات‌ها را می‌توان با افزودن پیشوند "!" به ابتدای نام غیرفعال کرد\&. پیش‌فرض بدون عملیات (none) است\&. .RE .PP full_audit:facility = FACILITY .RS 4 پیام‌ها را در امکانات (facility) مشخص‌شده در \fBsyslog\fR(3) ثبت می‌کند\&. .RE .PP full_audit:priority = PRIORITY .RS 4 پیام‌ها را با اولویت (priority) مشخص‌شده در \fBsyslog\fR(3) ثبت می‌کند\&. .RE .PP full_audit:syslog = true/false .RS 4 پیام‌ها را در syslog (پیش‌فرض) یا به عنوان یک پیام سطح اشکال‌زدایی ۱ (debug level 1) ثبت می‌کند\&. .RE .PP full_audit:log_secdesc = true/false .RS 4 هنگامی که کلاینت یک acl را تنظیم می‌کند، قالب sddl توصیف‌کننده امنیت ورودی را ثبت می‌کند\&. پیش‌فرض false است\&. .RE .SH "مثال‌ها (EXAMPLES)" .PP ثبت عملیات‌های باز کردن فایل و دایرکتوری در اشتراک [records] با استفاده از facility معادل LOCAL7 و اولویت ALERT، شامل نام کاربری و آدرس IP\&. ثبت وقایع شامل تابع VFS مربوط به open در زمان شکست نمی‌شود: .sp .if n \{\ .RS 4 .\} .nf \fI[records]\fR \m[blue]\fBpath = /data/records\fR\m[] \m[blue]\fBvfs objects = full_audit\fR\m[] \m[blue]\fBfull_audit:prefix = %u|%I\fR\m[] \m[blue]\fBfull_audit:success = open opendir\fR\m[] \m[blue]\fBfull_audit:failure = all !open\fR\m[] \m[blue]\fBfull_audit:facility = LOCAL7\fR\m[] \m[blue]\fBfull_audit:priority = ALERT\fR\m[] .fi .if n \{\ .RE .\} .SH "نسخه (VERSION)" .PP این صفحه راهنما بخشی از نسخه 4\&.24\&.6 مجموعه Samba است\&. .SH "نویسندگان (AUTHORS)" .PP نرم‌افزار اصلی Samba و ابزارهای مرتبط توسط Andrew Tridgell ایجاد شده‌اند\&. Samba اکنون توسط تیم Samba به عنوان یک پروژه متن‌باز مشابه نحوه توسعه هسته لینوکس توسعه داده می‌شود\&.