Dotaz: Poskytnutí logu z Apache

[Roman Málek]

Můžete někdo poradit jak zařídit, aby určitý uživatel se systémovým účtem měl možnost nahlížet do logu Apache? Děkuji.

Odpovědi

[tsLnox]

Co třeba tomu logu nastavit nějakou skupinu a toho uživatele do skupiny přidat? A tomu souboru nastavit např. pro skupinu jenom čtení...

man chmod

man chgrp

[Roman Málek]

Skupina už tam je, nastavení pouze pro čtení má taky. Jen se mi nezdá přidat uživatele do té skupiny, protože má na starosti důležitou aplikaci. Existuje ještě jiný způsob?

[Jan Šimák]

A nebo logu nastavit ACL.

[Michal Ludvig]

... a dat si pozor aby se pri odrotovani logu znovu ACL znova nastavilo na nove soubory. Mam to tak s mailovym logem v /etc/logrotate.d/syslog:

/var/log/mail {
    compress
    dateext
    maxage 365
    rotate 99
    missingok
    notifempty
    size +4096k
    create 600 root root
    sharedscripts
    postrotate
        /etc/init.d/syslog reload
        /usr/bin/setfacl -m user:xyz:r /var/log/mail /var/log/mail-*.gz
    endscript
}

[Roman Málek]

A není možné zařídit, aby se v /home toho uživatele vytvořil adresář, kde by se "zrcadlil" obsah adresáře z logy Apache?

[Jan Šimák]

Možné to samozřejmě je, ale pak stejně budete muset souboru nastavit patřičná oprávnění.