答案：通过配置logrotate的su指令和copytruncate可解决非root用户日志切割权限问题。具体描述：在/etc/logrotate.d/中为应用日志设置轮转规则，使用su指定用户和组执行轮转，确保新日志文件权限正确；对不支持重载的服务使用copytruncate避免写入中断，最后通过logrotate -d和-f验证配置并强制执行测试，保证cron定时调度正常。

linux系统中日志文件会随着时间不断增长，过大的日志不仅影响性能，还可能占满磁盘空间。logrotate 是 Linux 下标准的日志轮转工具，可以自动对日志进行切割、压缩、删除旧日志等操作。默认情况下，logrotate 以 root 权限运行，但某些服务产生的日志属于特定用户，直接由 root 操作可能引发权限问题。本文介绍如何配置 logrotate 按用户权限正确切割日志。

理解 logrotate 基本机制

logrotate 通过配置文件定义日志的处理规则，通常位于 /etc/logrotate.conf，而具体服务的配置放在 /etc/logrotate.d/ 目录下。系统定时任务（如 cron）会定期调用 logrotate 执行轮转。

关键指令包括：

• daily/weekly/monthly：设定轮转频率
• rotate：保留多少份历史日志
• compress：是否压缩旧日志
• missingok：日志不存在时不报错
• copytruncate：用于无法重新加载的服务，先复制再清空原文件

按用户权限配置日志切割

当某个应用以普通用户身份运行并写入日志时（如 www-data 用户运行 Web 应用），日志文件属主为该用户。若 logrotate 直接重命名或移动文件，可能导致进程无法继续写入。解决方法如下：

使用 su 指令指定以特定用户身份执行轮转操作：

 /var/log/myapp/app.log {     daily     rotate 7     compress     missingok     notifempty     su www-data www-data     postrotate         # 如果应用支持信号通知，可发送 reload         # kill -USR1 `cat /var/run/myapp.pid`     endscript } 

说明：

AppMall应用商店

AI应用商店，提供即时交付、按需付费的人工智能应用服务

56

查看详情

• su www-data www-data 表示切换到 www-data 用户和组来执行轮转操作
• 这样确保新日志文件创建时归属正确，避免权限拒绝
• 如果服务不支持重载日志句柄，可使用 copytruncate 替代：

 copytruncate 

copytruncate 先复制日志内容，然后清空原文件，无需移动文件，适合无法 reload 的场景。

验证与调试配置

配置完成后，建议手动测试：

• 运行 logrotate -d /etc/logrotate.d/myapp 进行模拟执行，查看详细输出
• 使用 logrotate -f /etc/logrotate.d/myapp 强制执行一次轮转
• 检查日志文件权限、归属和内容是否正常

确保系统 cron 正常调度（通常在 /etc/cron.daily/logrotate 中）。

基本上就这些。只要合理使用 su 指令和 copytruncate，就能安全地为非 root 用户服务配置日志切割。关键是匹配应用运行身份，避免权限冲突。