Le Thu, 18 Oct 2007 21:42:59 +0200, jean-michel bain-cornu a écritÂ:

> Bonsoir,
>> Je suis en train d'écrire une appli qui utilise pyinotify pour
>> surveiller un répertoire dont l'utilisation au sein de ma boite est,
>> disons, problématique.
>> Si pyinotify me permet de savoir très finement les événements qui ont
>> lieu sur et dans ce répertoire (modification, accès, suppression,
>> etc.), en revanche il ne me donne pas les uid des utilisateurs Ã
>> l'origine de ces événements. Et c'est bien cela qui m'intéresse. Je
>> cherche depuis deux jours sur Google une librairie qui permette
>> d'obtenir ce genre d'informations — un genre de lsof, en plus fin —,
>> mais pour le moment, je sèche.
>> Quelqu'un aurait-il une idée ?
>
> Si le répertoire est partagé sous linux par samba, il devrait y avoir
> moyen de bricoler un truc avec la log ?

J'y ai pensé, d'autant plus qu'il s'agit de surveiller un répertoire
partagé. Mais le hic de, par exemple, smbstatus, c'est qu'il recense les
accès aux partages et les fichiers lockés, mais pas la suppression d'un
fichier ou d'un sous-répertoire. Quant aux logs, ils sont inexploitables
pour la simple raison qu'ils portent en général le nom de la machine
cliente.