Как реализовать подтверждение записи или чтения в папке?

Question

[igor 9577]

Здравствуйте! Как я в коде python могу контролировать папку?
Например: Я слежу за /home/igor/Desktop, при попытке любой программы что-то сделать с папкой/файлом в папке я получаю запрос: какая-то программа пытается сделать то-то в таких-то файле/папке, и затем или отклоняю, или разрешаю доступ.
Я на CachyOS(Arch-based)
Как мне такое сделать?

Comments

[pfg21]

имхо неправильная мыслишь :)
это кривая дорожка которая через некоторое время приведет к полноценному бекапу данных. в виде дифа или инкремента и т.д.
ктобы чтобы кривыми ручками не сделал, аль заразу с тырнетика подцепил - вся история изменений в бекапе.

[Павел Дунаев]

Чтобы сделать точно то, что в вопросе нужно копать в сторону fuse и делать промежуточную виртуальную фс которая будет клонировать папку на другой фс добавляя подтверждение записи. Я не уверен, можно ли при этом узнать какая программа выполняет запись (скорее всего нет).

Но обычно в линуксе так не делают, вместо этого можно:
1. Создавать пользователя на каждую запускаемую программу и использовать стандартные атрибуты доступа фс или acl.
2. Использовать selinux. Он предназначен именно для этого.

Оба решения предназначены в первую очередь для серверов и на десктопе работают плохо.

Answer 1

[Rsa97]

ЕМНИП, на пользовательском уровне вы можете только подписываться на изменения папок/файлов (inotify или systemd/path). Чтобы что-то запретить, надо вмешиваться в работу файловой системы, тут питон вам не поможет.

Comments

[Adamos]

Ну, папка-то пользовательская. Чисто теоретически прога на питоне может хранить ее состояние и при получении сигнала от inotify предлагать вернуть, как было, например.

Answer 2

[AlexVWill]

Для этого не надо Python, в bash можно все сделать...

#!/bin/bash
inotifywait -m /home/user/Desktop/ -e create -e moved_to |
	while read dir action file;
    	    do echo "The file '$file' appeared in directory '$dir' via '$action'";
      	    sleep 3;
            # do some code
	done

Answer 3

[mayton2019]

То что ты хочешь - называется инфо-безопасность и она решается не на питонах а на
базе unix атрибутов доступа (u,g,o) к файлам или в более расширенном варианте на листах доступа ACL
(Access Control Lists).

Технологи наблюдения за файловой системой (sys/inotify.h) не предназначены для отклонения или разрешения
доступа. Они - для других задач.

Comments

[igor 9577]

листах доступа ACL

Как их сделать?

[mayton2019]

igor 9577, посмотри какая у тебя файловая система. Должна быть ext4/XFS

[igor 9577]

mayton2019, Нет, BTRFS