звісно crontab від ftpuser  впорається. навіть не раз на хвилину, а раз на 10 хв вистачить.
я просто думав, що може упустив якийсь варіант , котрий би активував скрипт саме на логін чи логаут.
перерив ман - нічого такого, але на всяк випадок перепитую - адже задачка не унікална, напевне хтось уже подібні питання вирішував.

я не зрозумів ситуацію до кінця, а чи є можливість того робота дописати ?
зробіть як Кріс Касперскі який написав модуль ядра який  слідкує за папками які відкриються, а ви зробіть так що б слідкував за новими файлами в певній папці, дальше чи можна маленьку програму написати хоч на PHP де буде слідкувати чи файл є новий чи з тим іменем що робот кинув

ні, робот зовсім чужий і приймає тільки логін, пароль і ім’я файлу. його модифікувати не можна .

ну десь так і буде.
рішення бачу так :
крон кожні 5 хв буде запускати скрип на пітоні, а той уже займеться аналізом, перйменуваннями і, при потребі, архівуванням.

А у вас особлива релігія, що забороняє перевіряти, чи файл зайнятий?

- або робот пiсля аплоаду головного файла хай пише ще допомiжний файл, а скрипт вiдслiдковує появу допомiжного > перейменувати головний файл, який залив робот > видалити допомiжний.
- або робот пише filename, пicля аплоаду перейменовує в filename.ext
- або якщо розмiр основного завжди однаковий, то по ньому cкрипт
- або https://www.ibm.com/developerworks/comm … lang=zh_cn

тоді  - якщо наступила подія - появилися файли, які треба переіменовувати  - перед початком роботи по переіменуванню файла - пауза 120 сек.

або - перевірити , чи нема його у виводі lsof  (але не хочу запускати консольні команди зі скрипта)

або - дивитися, чи вже від’єднався ftpuser

Я, власне, хотів запропонувати саме перевірку, чи файл відкритий, до того ж найтупішу:

def file_is_free(filename):
    try:
        open(filename)
        return True
    except:
        return False

Але якщо робот може дозаливати - тоді, схоже, кращий варіант із додатковим файлом.

Взагалі є готовий механізм в ядрі лінукс, треба лиш поставити утиліту для роботи з ним. INOTIFY це типу cron але запуск не по розкладу, а за взаємодією з файловою системою. Тож навіщо щось писати додатково? Може просто навчити користуватися інструментами, що є в linux?