如何使普通用户只访问/var/log目录Centos7

Question

我在Centos7中有一个非管理员用户，我只需要给他访问/var/log的权限，因为他需要编写自己的日志文件--主要是supervised.log --我正在以非根用户身份启动supervisord

我不想给他任何费用的行政权限。

我怎样才能做到这一点

Answer 1

我有两种想法：

1. 使用setfacl：setfacl -m用户:用户名:rwx /var/log -m掩码:rwx /var/log
2. 然后使用sudoers文件: User_Alias OP = koko OP ALL=(root) NOPASSWD: /var/log

注意：

编辑sudo visudo时使用sudoers file

Answer 2

查看访问控制列表和命令setfacl。