答案：通过配置logrotate的su指令和copytruncate可解决非root用户日志切割权限问题。具体描述：在/etc/logrotate.d/中为应用日志设置轮转规则，使用su指定用户和组执行轮转，确保新日志文件权限正确；对不支持重载的服务使用copytruncate避免写入中断，最后通过logrotate -d和-f验证配置并强制执行测试，保证cron定时调度正常。
Linux系统中日志文件会随着时间不断增长，过大的日志不仅影响性能，还可能占满磁盘空间。logrotate 是 Linux 下标准的日志轮转工具，可以自动对日志进行切割、压缩、删除旧日志等操作。默认情况下，logrotate 以 root 权限运行，但某些服务产生的日志属于特定用户，直接由 root 操作可能引发权限问题。本文介绍如何配置 logrotate 按用户权限正确切割日志。
理解 logrotate 基本机制
logrotate 通过配置文件定义日志的处理规则，通常位于 /etc/logrotate.conf，而具体服务的配置放在 /etc/logrotate.d/ 目录下。系统定时任务（如 cron）会定期调用 logrotate 执行轮转。
关键指令包括：
daily/weekly/monthly：设定轮转频率rotate：保留多少份历史日志compress：是否压缩旧日志missingok：日志不存在时不报错copytruncate：用于无法重新加载的服务，先复制再清空原文件
按用户权限配置日志切割
当某个应用以普通用户身份运行并写入日志时（如 www-data 用户运行 Web 应用），日志文件属主为该用户。若 logrotate 直接重命名或移动文件，可能导致进程无法继续写入。解决方法如下：
使用 su 指令指定以特定用户身份执行轮转操作：
/var/log/myapp/app.log { daily rotate 7 compress missingok notifempty su www-data www-data postrotate # 如果应用支持信号通知，可发送 reload # kill -USR1 `cat /var/run/myapp.pid` endscript}
说明：
Unreal Images
免费的AI图片库
53 查看详情 
su www-data www-data 表示切换到 www-data 用户和组来执行轮转操作这样确保新日志文件创建时归属正确，避免权限拒绝如果服务不支持重载日志句柄，可使用 copytruncate 替代：
copytruncate
copytruncate 先复制日志内容，然后清空原文件，无需移动文件，适合无法 reload 的场景。
验证与调试配置
配置完成后，建议手动测试：
运行 logrotate -d /etc/logrotate.d/myapp 进行模拟执行，查看详细输出使用 logrotate -f /etc/logrotate.d/myapp 强制执行一次轮转检查日志文件权限、归属和内容是否正常
确保系统 cron 正常调度（通常在 /etc/cron.daily/logrotate 中）。
基本上就这些。只要合理使用 su 指令和 copytruncate，就能安全地为非 root 用户服务配置日志切割。关键是匹配应用运行身份，避免权限冲突。
以上就是Linux日志怎么切割_Linux日志利用logrotate按用户权限切割的配置方法的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/778696.html
微信扫一扫 
支付宝扫一扫 
