arenist
Goto Top

Frage zu logrotate

logrotate mag die Permissions nicht so setzen wie ich mir das vorstelle...

Hallo Leute,

ich habe unter SuSE SLES 10 SP 1 ein Problem mit logrotate. /var/log/messages wird nach der Rotation stets als -rw-r----- angelegt. -rw-r--r-- ist von mit gewünscht.
An den Rechten im Verzeichnis selbst kann es wohl kaum liegen:
# ls -ld /var/log
drwxr-xr-x 12 root root 12288 Feb 17 10:52 /var/log
Also die Konfiguration:
# cat /etc/logrotate.conf
...
  1. create new (empty) log files after rotating old ones
create
...
  1. RPM packages drop log rotation information into this directory
include /etc/logrotate.d
...

# cat /etc/logrotate.d/syslog
...
/var/log/warn /var/log/messages /var/log/allmessages /var/log/localmessages /var/log/firewall {
compress
dateext
maxage 365
rotate 99
missingok
notifempty
size +4096k
create 0644 root root
sharedscripts
postrotate
/etc/init.d/syslog reload
endscript
}
...
# ll /var/log/messages
-rw-r--r-- 1 root root 6548 Feb 17 11:08 /var/log/messages
# logrotate -vf /etc/logrotate.conf
...
rotating pattern: /var/log/warn /var/log/messages /var/log/allmessages /var/log/localmessages /var/log/firewall forced from command line (99 rotations)
...
rotating log /var/log/messages, log->rotateCount is 99
renaming /var/log/messages to /var/log/messages-20090217
creating new log mode = 0644 uid = 0 gid = 0
running postrotate script
Reload syslog service done
compressing log with: /usr/bin/bzip2
...
# ll /var/log/messages
-rw-r----- 1 root root 7470 Feb 17 11:30 /var/log/messages

Weiß jemand Rat?

Gruß Arenist

Content-Key: 109228

Url: https://administrator.de/contentid/109228

Printed on: April 20, 2024 at 08:04 o'clock

Member: godlie
godlie Feb 17, 2009 at 10:44:30 (UTC)
Goto Top
Nur mal so gefragt:

warum rw--r--r ? wer auser root und leute aus der gruppe root sollten logs denn noch lesen können?
Member: Arenist
Arenist Feb 17, 2009 at 11:04:05 (UTC)
Goto Top
Hallo godlie,

ich habe mir einen User admin angelegt, mit dem ich täglich durch die Protokolle schaue. Aber eigentlich ist es ja unerheblich, wer die Logs noch lesen soll. Die Frage ist, warum logrotate sich "komisch" verhält.

Gruß Arenist
Member: Arenist
Arenist Mar 04, 2009 at 15:10:11 (UTC)
Goto Top
Hallo zusammen,

ich habe das Problem jetzt selbst lösen können.

# cd /etc/syslog-ng
# vi syslog-ng.conf
Die Zeile options { long_hostnames(off); sync(0); perm(0640); stats(3600); };
wird geändert zu: options { long_hostnames(off); sync(0); perm(0644); stats(3600); };
Dasselbe in der Datei syslog-ng.conf.in

Nach einem
# logrotate -f /etc/logrotate.conf
hat /var/log/messages die Rechte rw-r--r--

Gruß Arenist