uprawnienia do /var/log/

[Paweł Gołaszewski]

On Mon, 18 Apr 2005, Jacek Konieczny wrote:
> > Przy okazji uzdatniania webalizera do działania z uid != 0 wyszła 
> > dosyć brzydka rzecz:
> > 
> > logi apache (i wielu innych aplikacji) tworzą się początkowo z prawami 
> > root:root i w tym momencie cała idea grupy/usera stats i logs bierze 
> > trochę łeb. Owszem, po rotowaniu robią się właściwe uprawnienia, ale 
> > po pierwsze domyślnie to jest tydzień, czyli przeważnie dużo za długo 
> > do tych celów, a po drugie u każdego może to być inny okres... 
> > (skrajnie - zero rotowania).
> > 
> > Jedyne co mi przychodzi do głowy w tym wypadku to g+s /var/log
> To zrób tak. No chyba, że jakaś dyrektywa Apache pozwala na ustalenie 
> praw do logów.

Nie znam takiego sposobu...

> > Conajmniej na podkatalogi /var/log.
> Tylko tych, gdzie się nie da problemu rozwiązać w inny sposób.

ano.
Czyli dla każdego z osobna to będzie robione...

> > Nie wiem co o tym myśleć. Bez rozwiązania tego problemu całość ma, 
> > niestety, ograniczone zastosowanie.. :(
> IMHO lepsze statystyki nie działąjace "od kopa", ale dopiero po ręcznym 
> poprawieniu logów, niż statystyki "od kopa" generowane na prawach roota 
> (potencjalnie wielka dziura).

hhmmm...
Z drugiej strony - czasem zostawia się dla świętego spokoju mniej 
bezpieczne rzeczy...

-- 
pozdr.  Paweł Gołaszewski 
---------------------------------
If you think of MS-DOS as mono, and Windows as stereo,
then Linux is Dolby Pro-Logic Surround Sound with Bass Boost
and all the music is free.