Il registro di accesso di Apache imposta automaticamente le autorizzazioni

Question

Per alcuni test che sto facendo, sono obbligato a remotare in remoto il log di accesso di apache tramite ssh. Posso farlo con successo solo quando le autorizzazioni sono accuratamente impostate per il registro. Ho notato che una volta alla settimana viene creato un nuovo apache access.log e le autorizzazioni vengono ripristinate.

Il mio attuale lavoro intorno sta modificando i permessi sul registro una volta alla settimana:

chmod 777 /var/log/apache2/access.log 

mi chiedevo se ci fosse una soluzione più permanente, come l'estensione del tempo che il vecchio registro rimane o automaticamente l'impostazione delle autorizzazioni quando viene creato il nuovo log.

Se è importante, sto correndo il server su Ubuntu 11.10

Answer 1

Modificare il file logrotate.conf per impostare il proprietario/permessi corretti per il file apache.log. Qualcosa di simile a questo:

/var/log/apache2/access.log { 
    weekly 
    create 0644 root utmp 
    rotate 1 
} 

(Edit:. Cambiato modalità da 0744 a 0644. Non c'è bisogno di impostare il bit di esecuzione)

Answer 2

Forse un'altra applicazione, come logrotate, sta alterando i registri? (Sembra che, come succede solo settimanalmente) non credo che Apache stessa sia responsabile per le possibilità di permessi.

Un buon punto di partenza è controllare /etc/cron./* per vedere se qualche cron job tocca l'access.log

Buona fortuna!