pyinotify文件刪除用戶

Question

每當刪除文件時，我都試圖使用pyinotify提醒我，但我想知道是什么用戶刪除了這些文件。 有沒有找到此信息的方法？

Answer 1

底層的inotify系統不會公開該信息。 這是Linux內核的主要變更通知API，因此您將不會找到提供此功能的另一個通知系統。

如果要跟蹤誰刪除了該文件，最簡單的方法是讓刪除程序宣布該文件將要執行的操作。 如果您無法控制刪除程序（也就是說，您仍然必須維護POSIX接口來刪除文件），則可以考慮在FUSE中編寫自定義文件系統包裝程序，這可能會公開該進程的UID稱為unlink（）。