samba4 auditoria de pastas erro

bhlucas
(usa CentOS)

Enviado em 25/09/2025 - 16:44h

Pessoal tudo bem,
To tentando quebrar a cabeça aqui mas sem sucesso tenho um controlador de dominio versao 4.22.3 rodando no rock linux 9.6 esta funcionando perfeitamento .
so que estou imprantando auditoria de pastas numa pasta de "teste" segue smb.conf da pasta compartilhado.

[teste]
delete veto files = Yes
path = /home/dados/teste/
read only = No
veto files = /*.bat/*.exe/*.avi/*.wmv/*.mov/*.flv/*.mp4/*rmvb/*iso/*.mp3/*.com/*.src/*.inf/*.cab/*.pif/*.dat/*.cmd/*.vbs/*.vb>
vfs objects = full_audit
full_audit:logfile = /var/log/auditoria.log
full_audit:priority = NOTICE
full_audit:facility = LOCAL8
full_audit:failure = none
full_audit:success = open, opendir, read, write, unlink, rename, mkdir, rmdir, copy
full_audit:prefix = %u|%I|%S


A pasta parou de funcionar quando coloca para "vfs objects = full_audit" não da acesso a pasta aparece a mensagem(anexo) quando eu tiro funciona mas nao gera tem algum outro metodo fiz varias pesquisar colcoa tudo certo e não vai.

E quando dou o comando #testparm aparece o teste que esta certo os parametros

e os arquivos gera dentro do arquivo de configuração " /etc/rsyslog.conf dentro dele coloquei ( local8.* -/var/log/auditoria.log)