blocks|key|4429414|text|将其他用户放入自己的组中，确保日志文件属于该组，并使它们具有组可读性。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Put those other users in their own group, make sure the logfiles belong to that group and make them group-readable.

blocks|key|4429430|text|基本上就像Manni所说的那样，但是如果您使用日志旋转，当创建新日志时，您也希望它们具有这些权限，所以请看log旋转式的create指令。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|4429431|您的发行版中也可能有这样的组，例如Ubuntu中的adm组。|entityMap^0|0^^$0|@$1|2|3|4|5|6|7|E|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|F|8|@]|9|@]|A|$]]]|D|$]]

Basically what Manni said, but if you are using log rotate, when new logs are created you will want them to have those permissions too, so look at the create directive of logrotate.

There also might be a group in place for this on your distribution, such as the adm group in Ubuntu.

blocks|key|691518|text|我更喜欢在特定的用户和组进行日志记录时使用syslog-ng，这样如果您希望其他人能够查看日志，那么就将它们添加到“日志”组中。您也可以使用syslog-ng中的宏工具来旋转日志，而无需使用我认为非常有用的外部程序。请看一下这个网站上的一些例子，http://novosial.org/logging/syslog-ng/index.html，我发现它非常有用--而且很有帮助。|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|691519|祝好运!|entityMap|0|LINK|mutability|MUTABLE|url|http://novosial.org/logging/syslog-ng/index.html^0|3F|1C|0|0^^$0|@$1|2|3|4|5|6|7|M|8|@]|9|@$A|N|B|O|1|P]]|C|$]]|$1|D|3|E|5|6|7|Q|8|@]|9|@]|C|$]]]|F|$G|$5|H|I|J|C|$K|L]]]]

I prefer using syslog-ng with a specific user and group doing the logging, so that if you want anyone else to be able to view the logs you add them to the "logs" group. You can also use the macro facilities in syslog-ng to rotate logs without using an external program which I find very useful 
Have a look at this website for some examples <a href="http://novosial.org/logging/syslog-ng/index.html" rel="nofollow noreferrer">http://novosial.org/logging/syslog-ng/index.html</a> I find it very use- and helpful. 

Good luck!

blocks|key|691492|text|如果需要开发人员(他们在生产服务器上没有shell级访问权限)来查看相关的应用程序日志，那么您可以尝试编写一个简单的webapp来跟踪日志，以便开发人员能够实时地查看日志。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|691493|我曾经写过一些简单的JSP来实现这一点。|691494|做一个快速的谷歌带我去http://sourceforge.net/projects/logtail/，这看起来比我想出来的更好。|offset|length|691495|如果需要访问syslog处理的那些日志文件，则可以配置syAdd.1-d将希望共享的信息写入其他日志文件，然后对该文件设置组权限。|691496|例如，如果希望一组用户查看有关邮件服务错误的详细信息，则可以添加一行。|691497|mail.err++++++++++++++++++++++++/var/log/shared_mail.err|code-block|syntax|javascript|691498|然后设置组查看此文件的权限。|entityMap|0|LINK|mutability|MUTABLE|url|http://sourceforge.net/projects/logtail/^0|0|0|B|14|0|0|0|0|0^^$0|@$1|2|3|4|5|6|7|Z|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|10|8|@]|9|@]|A|$]]|$1|D|3|E|5|6|7|11|8|@]|9|@$F|12|G|13|1|14]]|A|$]]|$1|H|3|I|5|6|7|15|8|@]|9|@]|A|$]]|$1|J|3|K|5|6|7|16|8|@]|9|@]|A|$]]|$1|L|3|M|5|N|7|17|8|@]|9|@]|A|$O|P]]|$1|Q|3|R|5|6|7|18|8|@]|9|@]|A|$]]]|S|$T|$5|U|V|W|A|$X|Y]]]]

If the need is for the developers, who do not have shell level access on production servers to see relevant application logs, then you can try writing a simple webapp to tail the logs, so that developers can watch the logs on real time.

I have written some simple JSPs in the past to achieve this. 

Doing a quick Google takes me to <a href="http://sourceforge.net/projects/logtail/" rel="nofollow noreferrer">http://sourceforge.net/projects/logtail/</a> which looks better than what I came up with.

If the need is to access those log files handled by syslog, then you can configure syslogd to write the information that you wish to share to an additional log file and then set group permissions on the file.

For example, if you wish a group of users to view details about errors with the mail service, then you can add a line

<pre><code>mail.err /var/log/shared_mail.err
</code></pre>

And then set permissions for the group to view this file.

blocks|key|4429516|text|FreeBSD有一个敏感日志文件所属的组日志视图，因此任何管理用户都应该在该组中。您可能希望根据站点的首选项将这些文件组更改为滚动。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

FreeBSD has a group logview to which the sensitive log files belong, so any administrative users should be in that group. You might want to change the group of those files to wheel depending on your site's preferences.

blocks|key|691545|text|只要允许这些用户头、尾、grep和rview+(!)/var/log中所需的文件。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|entityMap^0^^$0|@$1|2|3|4|5|6|7|C|8|@]|9|@]|A|$]]]|B|$]]

Just allow those users to head, tail, grep and rview (!) the required files in /var/log.

What is the best practice for allowing linux logs to be viewed by other users besides root?

Linux Log permissions

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

允许除root之外的其他用户查看linux日志的最佳实践是什么？

问Linux日志权限
EN

回答 6

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Linux日志权限EN

回答 6

Server Fault用户

Server Fault用户

Server Fault用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Linux日志权限
EN