在log4j RollingFileToolder创建的日志文件上运行

i1icjdpr 于 2023-10-18 发布在其他

关注(0)|答案(5)|浏览(108)

如何确定RollingFileAppender创建的文件的权限？
我最近更改了一个守护进程，我必须以非root用户的身份运行，并且现在正在使用0600（仅所有者可读）的权限创建文件，但我希望它们能够被所有或至少管理组（0644或0640）的成员读取。我的tomcat应用程序创建的文件总是0644（所有人都可读）。
我不知道我是否无意中改变了其他东西，或者它是否与该用户的权限有关。我把父目录0777作为测试，它似乎没有帮助（它是0755）。显然不是一个大问题，因为我可以sudo看他们，但相当烦人，这将是一个问题，如果我有一个客户为我复制他们。
环境是Ubuntu 10.04LTS，使用jsvc/commons-daemon运行守护程序。如果有关系，这里是我的log4j配置的基础知识：

<!DOCTYPE log4j:configuration SYSTEM 'log4j.dtd'>
<log4j:configuration xmlns:log4j="http://jakarta.apache.org/log4j/" debug="true">

<appender name="StdOutAppender" class="org.apache.log4j.ConsoleAppender">
    <!-- only send error / fatal messages to console (catalina.out) -->
    <param name="threshold" value="${log4j.StdOutAppender.threshold}" />
    <layout class="org.apache.log4j.PatternLayout">
        <param name="ConversionPattern" value="%5p %d{ISO8601} [%t][%x] %c - %m%n" />
        <!--%d{dd-MMM-yyyy HH:mm:ss.SSS} [%5p] %c{2}.%M [line:%L]: %m%n-->
    </layout>
</appender>

<appender name="TimeBasedRollingFileAppender" class="org.apache.log4j.rolling.RollingFileAppender">
    <param name="append" value="true" />
    <param name="encoding" value="UTF-8" />
    <param name="threshold" value="${log4j.TimeBasedRollingFileAppender.threshold}" />
    <rollingPolicy class="org.apache.log4j.rolling.TimeBasedRollingPolicy">
        <param name="FileNamePattern" value="${cloud.daemon.log4j.file.config.path}.%d.gz" />
    </rollingPolicy>
    <layout class="org.apache.log4j.PatternLayout">
        <param name="ConversionPattern" value="%5p %d{ISO8601} [%t][%x] %c - %m%n" />
        <!--%d{dd-MMM-yyyy HH:mm:ss.SSS} [%5p] %c{2}.%M [line:%L]: %m%n-->
    </layout>
</appender>
....

Log4j

来源：https://stackoverflow.com/questions/7893511/permissions-on-log-files-created-by-log4j-rollingfileappender

5条答案

按热度按时间

bzzcjhmw1#

文件权限是由用户的umask决定的--没有办法在log4j本身中更改它。
您可能希望将用户的umask设置为0117

$ umask -S 0117
u=rw,g=rw,o=

赞(0）回复(0）举报 2023-10-18

tgabmvqs2#

Log4J-core-2.9将为posix OS在 * FileManager 、 RollingFileManager * 和 * RollingRandomFileManager * 中提供此featurefileOwner、*fileGroup * 和 * fileManager *：

<RollingFile name="RollingFile"
             fileName="mylogs.log"
             filePattern="mylogs-$${date:MM-dd-yyyy}-%i.log.7z"
             fileOwner="log4j"
             fileGroup="log4grp"
             filePermissions="rw-r-----">

赞(0）回复(0）举报 2023-10-18

cnh2zyt33#

我知道这是一个老问题，但因为它是第一次击中仍然当我搜索这个问题.
您可以简单地子类化RollingFileAppender，并在首次打开文件时设置文件的权限，如下所示：

public class WorldWritableFileAppender extends RollingFileAppender {
    @Override
    public synchronized void setFile(String fileName, boolean append,
            boolean bufferedIO, int bufferSize) throws IOException {
        super.setFile(fileName, append, bufferedIO, bufferSize);
        File f = new File(fileName);
        if(f.exists()) {
            java.nio.file.Files.setPosixFilePermissions(f.toPath(), 
                    EnumSet.allOf(PosixFilePermission.class));
        }
    }
}

然后在log4j.xml中引用WorldWritableFileAppender而不是RollingFileAppender。

<appender name="name" class="path.to.WorldWritableFileAppender">

这是因为setFile()在最初设置日志记录器时以及在翻转后创建新文件时都会被调用。旧文件通过File.renameTo()移到一边，这将保留权限。

赞(0）回复(0）举报 2023-10-18

wi3ka0sx4#

在www.example.com中log4j.properties包括：log4j.appender.file.File=${user.home}/log无论如何，这是我的配置，显示信息在控制台和文件“日志”。

# Root logger option
log4j.rootLogger=DEBUG, stdout, file

# Redirect log messages to console
log4j.appender.stdout=org.apache.log4j.ConsoleAppender
log4j.appender.stdout.Target=System.out
log4j.appender.stdout.layout=org.apache.log4j.PatternLayout
log4j.appender.stdout.layout.ConversionPattern=%d{yyyy-MM-dd HH:mm:ss} %-5p %c{1}:%L - %m%n

# Redirect log messages to a log file, support file rolling.
log4j.appender.file=org.apache.log4j.RollingFileAppender
log4j.appender.file.File=${user.home}/test
log4j.appender.file.MaxFileSize=5MB
log4j.appender.file.MaxBackupIndex=10
log4j.appender.file.layout=org.apache.log4j.PatternLayout
log4j.appender.file.layout.ConversionPattern=%d{yyyy-MM-dd HH:mm:ss} %-5p %c{1}:%L - %m%n

赞(0）回复(0）举报 2023-10-18

pobjuy325#

将此添加到您的pom文件：

<plugin>                
  <groupId>
     org.springframework.boot</groupId>
  <artifactId>spring-boot-maven- plugin</artifactId>
 <configuration>
   <jvmArguments>
     -DUMASK="0022"
     -Dorg.apache.catalina.security.SecurityListener.UMASK="0022"
   </jvmArguments>
 </configuration>
</plugin>

赞(0）回复(0）举报 2023-10-18

我来回答

在log4j RollingFileToolder创建的日志文件上运行

5条答案

相关问题

热门标签

最新问答