linux – / var / log / httpd上的权限

我正在尝试安排/ var / log / httpd的权限设置,以便httpd可以在那里写入其日志文件,但我似乎无法使其工作.我已经将目录挂载到apache：apache,并将其编为777：

# ls -l /var/log
[...]
drwxrwxrwx 2 apache apache    4096 Aug 26 15:55 httpd

那么为什么apache用户不能将文件写入该目录呢？

# sudo -u apache touch /var/log/httpd/foo
touch: cannot touch `/var/log/httpd/foo': Permission denied

这里发生了什么？

解决方法

apache用户需要能够遍历目录树到/ var / log / httpd,以确保在某些权限级别,每个目录/ var,/ var / log和/ var / log / httpd都设置了一个x位会允许的.

检查是否没有影响apache用户的acls设置getfacl可以帮助您确定这一点.

检查是否没有影响apache用户lsattr的扩展文件属性,并在chattr手册中进行了说明.