Вопрос N2 - по-поводу логов модулей: надо прописывать следующим образом:
Код:
[system]
comment = Public Share
path = /pub
writeable = yes
vfs objects = full_audit
full_audit:prefix=%U|%m
full_audit:success = unlink rmdir mkdir write rename
full_audit:failure = unlink rmdir mkdir write rename
и тогда будут писаться логи по созданию, удалению и переименованию файлов и директорий.
Отдельно уровни логов для VFS-модулей прописываются так: "log level=цифра vfs:цифра". Если все равно пишутся полность все логи, а не только указанные - возможно закралась ошибка при указании операций, которые необходимо писать в лог: по-умолчанию, при наличии ошибки пишутся ВСЕ логи. И не забыть проверить значение опции "syslog".
Лучшие доки к модулям - исходники самих модулей. В частности про модуль full_audit вообще забыли и доки к нему нигде нет.