Überwachung von Dateirechten

[Chaoslian]

Hallo Leute,

vorab: Ich wusste nicht so ganz, ob ich das hier in den Linux Bereich stellen sollte oder doch besser in das Unterforum für Programmierung. Sollte ich also daneben gegriffen haben würde ich mich freuen wenn ein Mod das verschiebt.

Ich habe zurzeit folgendes Problem: Ich habe hier einen Samba - Server (Debian Wheezy) stehen. Aus bisher nicht nachvollziehbaren Gründen werden da manchmal die Dateirechte falsch gesetzt. Warum, wann und wie das passiert weiß ich nicht. Manuelle Test bringen mich momentan nicht weiter.Lege ich die Dateien von Hand zusammen mit den entsprechenden Usern an oder versuche die Rechte bewusst falsch zu setzen reagiert der Server wie gewünscht und alle Rechte sind richtig.
Deswegen brauche ich ein kleines Überwachungssystem welches mir meldet, wenn sich die Rechte an einer Datei ändern. Hierzu habe ich mir schon FAM (insbesondere libfam-ruby)angeschaut welches ja eigentlich die grundlegenden Anforderungen erfüllt. Allerdings gibt es hier ein paar Probleme. Keine Rekursion, eher bescheidene Events und ich kann auch nicht prüfen ob sich eine Datei generell verändert oder nur die Dateirechte.

Jetzt gibt es da ja noch jede Menge andere Systeme. Gamin, DNotify, iNotify, IMon und und und.
Hat einer von euch mal mit einem solchen gearbeitet und kann mir da für meinen Fall eine Empfehlung geben?
Wenn die (An)Steuerung mit Ruby, C,C++,C# oder Perl funktionieren würde wäre das super, Notfalls bin ich aber auch bereit mich in eine andere Sprache einzuarbeiten.

Vielen Dank schon mal im Vorraus

EDIT: Ich habe vergessen zu erwähnen, dass auf dem Samba Server ACL's zum Einsatz kommen. Deshalb sollten am besten nicht nur die normalen Rechte, sondern auch ACL's abgefragt werden können

 

[Beezle]

Was steht denn in deiner smb.conf bezüglich der Dateimasken drin? Ich meine "create mode" und "directory mode".

 

[Chaoslian]

Spoiler

force create mode = 0770
create mask = 0770
directory mask = 0770
force directory mode = 0770
force security mode = 0770
force directory security mode = 0770

Wie gesagt, ich bekomme den Fehler nicht reproduziert. Bei "händigen" Tests läuft alles optimal.

 

[evillive]

suchst du sowas?

Installation

apt-get install inotify-tools

Shellscript
[src=bash]
inotifywait -mrq --format %w%f /home | while read FILE
do
r=`stat -c "%a" $FILE`
if [ "$r" -ne "770" ] ; then
echo `date` $FILE $r
fi
done
[/src]

statt "/home" musst du halt dein Zielverzeichnis angeben.

 

[Chaoslian]

Das sieht doch schon mal gut aus. Ich hab mir jetzt da mal ein bisschen was dazu durch gelesen und denke damit komm ich hin. Danke! Und es gibt sogar eine Ruby Anbindung.