# LMN 7.x Was loggt Ihr? **URL:** \ **Category:** Uncategorized\ **Created:** [10. Juli 2022 um 04:20 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023 "2022-07-10T04:20:47Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [10. Juli 2022 um 04:20 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/1 "2022-07-10T04:20:47Z")
Hallo Forum, ich richte derzeit eine LMN 7.1 für eine Schule ein. Es geht dabei auch ums loggen. Deshalb frage ich einmal in die Runde, was Ihr loggt, was auch in rechtlichen Rahmen zulässig ist. Viele Grüße Alois ---
**Author:** ![rettich](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/rettich/32/52_2.png) [@rettich](https://ask.linuxmuster.net/u/rettich)\ **Post date:** [10. Juli 2022 um 09:35 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/2 "2022-07-10T09:35:41Z")
Hallo Alois, wir loggen das, was das System eben loggt. Also quasi nichts. Ich würde aber gerne loggen, wer sich wann ein- oder ausloggt. Das habe ich schon ein paar mal vermisst. Leider weiß ich nicht, wie man das macht. Gruß, Mathias ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [10. Juli 2022 um 10:55 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/3 "2022-07-10T10:55:49Z")
Hallo Matthias, es sollte zumindest - wie in der 6.2 und früher - möglich sein nachzuvollziehen, wer in welchem Zeitraum wo eingeloggt war. Und an anderer Stelle. Welcher Rechner welche Webseite besucht hat. Vielleicht weis jemand von den [@Entwickler](https://ask.linuxmuster.net/groups/entwickler) wo man solche Logs findet. Viele Grüße Alois ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [10. Juli 2022 um 12:36 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/4 "2022-07-10T12:36:25Z")
Hallo zusammen. Vermutlich geht es um das hier: [https://wiki.samba.org/index.php/Setting\_up\_Audit\_Logging](https://wiki.samba.org/index.php/Setting_up_Audit_Logging) Viele Grüße, Michael ---
**Author:** ![rettich](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/rettich/32/52_2.png) [@rettich](https://ask.linuxmuster.net/u/rettich)\ **Post date:** [10. Juli 2022 um 20:11 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/5 "2022-07-10T20:11:51Z")
Hallo zusammen, > [@Michael](#): > > Vermutlich geht es um das hier: > [https://wiki.samba.org/index.php/Setting\_up\_Audit\_Logging](https://wiki.samba.org/index.php/Setting_up_Audit_Logging) Da steht: > When using Kerberos authentication, the KDC is responsible for authentication. Therefore, Samba on an AD domain member can not log the authentication event. Was wohl auf uns zutrifft. Wie man den KDC dazu bringt, Authentication zu loggen, weiß ich nicht. Vielleicht weiß jemand, wie das geht… Gruß, Mathias ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [14. Juli 2022 um 23:08 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/6 "2022-07-14T23:08:09Z")
Ist das > [@Benutzerauthentifizierungen protokollieren: Wer-Wann-Wo](https://ask.linuxmuster.net/t/benutzerauthentifizierungen-protokollieren-wer-wann-wo/8623/10): > > Hi Holger, ja eben wörtlich „diesen“ hier vom 14. März. Darum habe ich ihn nochmal nach oben geholt. Ein paar hatten das gleiche Problem mit Vandalismus und da hat dann niemand geantwortert. Hier stand „wenigstens“ ein bisschen was. Vor allem nun blöd vor mich: Man stellt fest, dass es keine logs (Anmeldung, Wo, Wann) gibt, wenn man sie bräuchte. Gruß, Markus die Lösung? Gruß Alois ---
**Author:** ![Rupprecht](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/r/6de8d8/32.png) [@Rupprecht](https://ask.linuxmuster.net/u/Rupprecht)\ **Post date:** [15. Juli 2022 um 05:56 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/7 "2022-07-15T05:56:07Z")
Naja, man sieht eben dann im Samba log, wer sich wann an welchem Rechner angemeldet hat. Insofern ist es schon eine Lösung. Was noch schön wäre, wenn man mit „Namen“ sieht, wann man sich abgemeldet hat. Das ist nicht so. Gruß, Markus ---
**Author:** ![wilfried](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/wilfried/32/86_2.png) [@wilfried](https://ask.linuxmuster.net/u/wilfried)\ **Post date:** [15. Juli 2022 um 07:51 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/8 "2022-07-15T07:51:16Z")
Hallo Markus, Gerd hat hier folgendes geschrieben: > [@Benutzerauthentifizierungen protokollieren: Wer-Wann-Wo](https://ask.linuxmuster.net/t/benutzerauthentifizierungen-protokollieren-wer-wann-wo/8623/7): > > Hallo, kleine Ergänzung: gefunden in einem Samba Buch von 1999: siehe: [[Chapter 4] 4.8 Logging Configuration Options](https://www.oreilly.com/openbook/samba/book/ch04_08.html) " … However, we can use variable substitution to create log files specifically for individual users or clients, such as with the %m variable in the following line: … " log file = /var/log/samba.log.%m Dann werden pro Client separate Dateien angelegt … bei \>600 Hosts … viel Spaß dabei wink Grüße, gerd das hat auf mich so gewirkt, als ob die logs dadurch durch die Decke gehen würden. Kannst du das bestätigen? Viele Grüße Wilfried ---
**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\ **Post date:** [15. Juli 2022 um 08:33 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/9 "2022-07-15T08:33:22Z")
Hallo zusammen, bei der LMN 6 wurde das ja ganz gut mit preexec und postexec gelöst. In etwas vereinfachter Version: ```auto #Datei smb.conf ... [homes] ... root preexec = echo "$(date +%F\ %H:%M:%S) %u Klasse/Gruppe %g angemeldet an Rechner %m (%I)" >> /pfad/zum/log root postexec = echo "$(date +%F\ %H:%M:%S) %u Klasse/Gruppe %g abgemeldet von Rechner %m (%I)" >> /pfad/zum/log ``` Man kann das natürlich noch in ein Skript packen und aufhübschen oder noch andere Dinge erledigen. Das „root“ ist nicht erforderlich, wenn man die Dateirechte des Logfiles richtig setzt. Beste Grüße Jörg ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [15. Juli 2022 um 08:35 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/10 "2022-07-15T08:35:53Z")
> [@jrichter](#): > > bei der LMN 6 wurde das ja ganz gut mit preexec und postexec gelöst. Funktioniert das auf diesem Weg weiterhin bzw hast Du es so getestet? ---
**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\ **Post date:** [15. Juli 2022 um 09:05 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/11 "2022-07-15T09:05:26Z")
Hallo Michael, ich kann es gerade nicht testen, aber generell funktioniert preexec noch. Beste Grüße Jörg ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [15. Juli 2022 um 09:12 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/12 "2022-07-15T09:12:29Z")
Hallo Jörg, ok – ich frage nur deshalb, weil sich ja noch mehr geändert hat und SAMBA jetzt als AD dient … und wie Matthias schon in #5 richtig gestellt hat: _„Therefore, Samba on an AD domain member can not log the authentication event.“_ – vielleicht widersprechen sich aus diesem Grund hier gerade einige Beiträge?? Nachtrag: Mit den Einträgen werden jetzt imho **alle** Anmeldungen in die Log-Datei geschrieben, also auch alle, die sich an Moodle usw anmelden. Geht vielleicht etwas zu weit bzw ist unnötig, da ja eigentlich nur die Anmeldungen an die Rechner in der Schule von Interesse sind?!? Viele Grüße, Michael ---
**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\ **Post date:** [15. Juli 2022 um 09:40 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/13 "2022-07-15T09:40:34Z")
Hallo Michael, > /„Therefore, Samba on an AD domain member can not log the > authentication event.“/ > Unser Samba ist der AD-Controller, nicht nur „domain member“. Und mit > dem Audit-Logging geht es ja auch, die Information ist also da. Aber wie gesagt kann ich es nicht testen, meiner VM-Umgebung fehlt noch der Client - ein solcher Test ist aber schnell erledigt. Viele Grüße Jörg ---
**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\ **Post date:** [15. Juli 2022 um 09:44 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/14 "2022-07-15T09:44:42Z")
Hallo Michael, den Nachtrag kam nicht mehr per Mail, sorry. Es klappt also, das ist schon mal gut. Wenn zu viel ins Log geschrieben wird, dann würde ich doch keinen Einzeiler nehmen, sondern ein gesondertes Skript. Da kann man dann leicht Anmeldungen von Moodle, Nextcloud und anderen Diensten herausfiltern. Oder man loggt z. B. nach `/pfad/zum/login-%m.log`, dann ist es auch gleich schön nach Rechnern sortiert. Beste Grüße Jörg ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [15. Juli 2022 um 10:18 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/15 "2022-07-15T10:18:16Z")
Hi. Die Größe der Log-Datei angeht: Gestern war sie 0 kB groß … und jetzt: ```auto -rw-r--r-- 1 root root 4654568 Jul 15 12:16 log.samba ``` Sie wächst also schon ordentlich. Ich habe die Größenbegrenzung wie oben vorgeschlagen aber gesetzt… ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [15. Juli 2022 um 10:20 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/16 "2022-07-15T10:20:32Z")
> [@jrichter](#): > > `[homes]` Das größere Problem scheint zu sein: In meiner `smb.conf` gibt es keinen Eintrag für die Homes mehr 🤔 > [@jrichter](#): > > Es klappt also, das ist schon mal gut. … das war vielleicht ein Missverständnis: Ich hatte bisher nur die Einträge von ganz oben ausprobiert, nicht aber die preexec/postexec-Einträge. ---
**Author:** ![jrichter](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/j/ac91a4/32.png) [@jrichter](https://ask.linuxmuster.net/u/jrichter)\ **Post date:** [15. Juli 2022 um 10:59 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/17 "2022-07-15T10:59:14Z")
Hallo Michael, OK, das muss man inzwischen woanders konfigurieren. Ich muss mir das mal in Ruhe ansehen. Aber es gibt ja offenbar schon eine funktionierende Lösung, auch wenn noch Feintuning nötig zu sein scheint. Beste Grüße Jörg ---
**Author:** ![Michael](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/michael/32/59_2.png) [@Michael](https://ask.linuxmuster.net/u/Michael)\ **Post date:** [15. Juli 2022 um 11:33 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/18 "2022-07-15T11:33:00Z")
… ich habe gesehen, dass alle **eigenen** Änderungen + Feintuning in die Datei `smb.conf.admin` eingetragen werden sollen: `# add here your custom admin stuff` ---
**Author:** ![Rupprecht](https://ask.linuxmuster.net/letter_avatar_proxy/v4/letter/r/6de8d8/32.png) [@Rupprecht](https://ask.linuxmuster.net/u/Rupprecht)\ **Post date:** [15. Juli 2022 um 12:40 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/19 "2022-07-15T12:40:05Z")
Hallo Wilfried, das mit dem log file = /var/log/samba.log.%m =\> 1 Logdatei pro Rechner habe ich dann nicht gemacht. Ich habe jetzt nur dieses auth\_audit:3 drin und nach drei Tagen ist mein samba log nun 8613038 Bytes lang. Es geht. Ist aber irgendwie trotzdem unübersichtlich. Aber natürlich besser als gar nichts. Gruß, Markus ---
**Author:** ![alois](https://ask.linuxmuster.net/user_avatar/ask.linuxmuster.net/alois/32/1136_2.png) [@alois](https://ask.linuxmuster.net/u/alois)\ **Post date:** [15. Juli 2022 um 14:48 UTC](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023/20 "2022-07-15T14:48:38Z")
Hallo Markus, > [@Rupprecht](#): > > nach drei Tagen ist mein samba log nun 8613038 Bytes lang Das kann man ja mit Logrotate in den Griff bekommen. Ich habe im Übrigen ein Issue zu der Thematik erstellt. Viele Grüße Alois [Nächste Seite](https://ask.linuxmuster.net/t/lmn-7-x-was-loggt-ihr/9023.md?page=2)