谁正在访问我Samba共享的文件？
0
所有回答(3)
0
看看。。。
0
要查看正在打开的文件，可以使用以下方法：
使用命令行工具 lsof：lsof（List Open Files）是一个用于列出打开文件的工具。您可以在终端中运行以下命令以查看所有正在打开的文件：
r
Copy code
lsof -c smbd
这将显示与 Samba 进程 (smbd) 相关的所有打开文件。您可以根据输出查看哪些文件当前被访问。
使用 Samba 自带的 smbstatus：您已经提到了 smbstatus 命令，它可以列出当前连接的用户和打开的文件夹。然而，默认情况下，它不会显示正在访问的具体文件名。但是，您可以尝试使用 -l 或 --locks 参数来查看正在使用的锁定信息，这有时会包含有关正在访问的文件的一些提示。
Copy code
smbstatus -l
请注意，锁定信息可能不总是完整的，但这可能会给您一些线索。
使用 Samba 日志：Samba 服务器会记录各种事件和活动的日志。您可以检查 Samba 日志文件，通常位于 /var/log/samba/ 目录下。具体的日志文件名可能因配置而异，例如 log.smbd 或 log.smbd.%m。查看日志文件中的相关条目，您可能会找到与正在访问文件相关的信息。
这些方法应该能够帮助您确定哪些文件正在被访问。请注意，具体的命令和文件位置可能因操作系统和 Samba 配置而有所不同。
感谢您的答复。
也尝试使用lsof进行查看所有打开的文件，但是测试使用samba客户端打开服务器文件时，在服务器中并不可通过lsof & grep 筛选到对应的文件，不排除客户端已经将文件缓存至本地，而并非长连接，所以不存在Locked files信息。
同理：
通过 smbstatus 包含smbstatus -l 目前也存在以上相关的情况。
@samcao: lsof (List Open Files) 是一个用于查看系统中打开的文件和进程的工具。它可以列出被进程打开的文件，包括本地和网络文件。
在你描述的情况下，如果你使用samba客户端从服务器上打开文件，但在服务器上使用lsof命令无法筛选到对应的文件，这可能是因为客户端已经将文件缓存到本地，而非通过长连接直接访问服务器的文件。
对于这种情况，lsof命令在服务器上无法显示打开的文件，因为文件实际上没有被服务器的进程打开。相反，文件被缓存在客户端的本地系统上。
类似地，smbstatus命令使用了SMB协议来获取有关Samba服务器的信息，包括打开的文件和锁定的文件。但是，如果文件已被缓存在客户端上，smbstatus也无法显示出相应的信息。
这是因为smbstatus和lsof都是在服务器上查看有关打开文件的信息，而不是在客户端上。因此，如果文件已被缓存在客户端上，服务器无法感知到客户端的操作。
要查看客户端缓存的文件，你需要在客户端系统上运行适当的命令或使用相关工具来查看本地缓存。具体的方法可能因操作系统和客户端应用程序而异。
0
要查看正在访问你的Samba共享文件的用户以及打开的文件，可以使用lsof命令（list open files）来查看系统中打开的文件。以下是在Linux系统上使用lsof命令的示例：
sudo lsof -i :139 # 查看使用端口号139的Samba连接
sudo lsof -i :445 # 查看使用端口号445的Samba连接
这将显示所有使用指定端口号进行的Samba连接。你可以查看"USER"列以确定连接到Samba共享的用户。请注意，你可能需要以root或具有足够权限的用户身份运行lsof命令才能查看所有连接的详细信息。
如果你希望监视实时的Samba共享访问情况，并查看当前正在打开的文件，你可以考虑使用第三方工具，如smbstatus、smbstatus-ng、smbstatus2等。这些工具提供了更详细的信息，包括连接的用户、连接时间、文件路径等。请在适用于你的操作系统的软件包管理器中查找这些工具，安装并使用它们来获得所需的信息。
