Python如何用watchdog监控需sudo权限访问的文件系统？

• 以高权限直接运行监控脚本
  Linux环境下直接用sudo启动你的watchdog监控脚本，Windows环境下以管理员身份启动终端后再运行脚本，让进程本身具备受限文件的访问权限。这种方案无需修改原有代码，适配成本最低，示例命令：sudo python3 your_monitor_script.py
• 为Python解释器配置文件访问权限（仅Linux）
  如果你不想每次都手动输入sudo运行，可以给使用的Python解释器赋予CAP_DAC_READ_SEARCH权限，该权限允许进程绕过文件读取、目录搜索的权限校验，执行命令：

  # 赋予权限，注意替换为你实际使用的Python解释器路径
  sudo setcap cap_dac_read_search=+ep /usr/bin/python3
  

  注意：该操作会让所有使用该解释器的脚本都具备绕过权限检查的能力，存在安全风险，仅推荐在测试环境或管控严格的场景使用。不需要时可执行sudo setcap cap_dac_read_search=-ep /usr/bin/python3回收权限
• 拆分高权限逻辑降低安全风险
  如果有严格的安全要求，不允许整个业务脚本以高权限运行，可以拆分逻辑：
  1. 单独写一个轻量监控脚本，仅保留watchdog的文件监听逻辑，配置为systemd服务以root权限运行
  2. 监控脚本检测到文件变更事件后，通过本地Unix套接字、共享内存等进程间通信方式，将事件信息发送给普通权限运行的业务处理进程
  3. 业务进程仅处理事件，不需要直接访问受限文件，尽可能缩小高权限代码的范围

Windows环境暂无类似Linux capabilities的细粒度权限配置机制，要监控需要管理员权限的文件，只能以管理员身份运行监控脚本。

内容的提问来源于stack exchange，提问作者Vaghani Rushi