Ubuntu Node.js日志权限设置指南

在Ubuntu系统中设置Node.js应用程序的日志权限，可以遵循以下步骤：

1. 创建日志目录

首先，创建一个专门用于存储Node.js应用程序日志的目录。例如：

sudo mkdir -p /var/log/my_node_app

2. 设置日志目录权限

接下来，更改新创建的日志目录的权限，以便Node.js应用程序可以写入日志文件。假设Node.js应用程序以用户 nodeuser 运行，可以使用以下命令：

sudo chown nodeuser:nodeuser /var/log/my_node_app
sudo chmod 755 /var/log/my_node_app

将 nodeuser 替换为运行Node.js应用程序的实际用户。

3. 配置Node.js应用程序

在Node.js应用程序中，配置日志记录模块以将日志输出到指定的日志目录。例如，使用 winston 库：

const winston = require('winston');
const logger = winston.createLogger({
  level: 'info',
  format: winston.format.json(),
  transports: [
    new winston.transports.File({ filename: '/var/log/my_node_app/app.log' })
  ]
});

4. 使用PM2管理Node.js应用（可选）

如果使用PM2管理Node.js应用，可以在启动应用时指定用户和组：

pm2 start app.js --uid nodeuser --gid nodeuser

并确保PM2日志目录权限正确：

sudo chown -R nodeuser:nodeuser /home/nodeuser/.pm2

5. 使用logrotate管理日志文件（可选）

为了更好地管理日志文件的轮转和清理，可以使用 logrotate：

sudo apt-get install logrotate

创建一个 logrotate 配置文件：

sudo nano /etc/logrotate.d/my_node_app

添加以下内容：

/var/log/my_node_app/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 640 nodeuser nodeuser
    sharedscripts
    postrotate
        [ ! -f /var/run/my_node_app.pid ] || kill -USR1 `cat /var/run/my_node_app.pid`
    endscript
}

这个配置文件的意思是：每天轮转日志文件，保留最近14天的日志文件，压缩旧的日志文件，不压缩当前正在写入的日志文件，如果日志文件为空，不进行轮转，创建新的日志文件时，设置权限为 640，属主为 nodeuser，属组为 nodeuser。

6. 解决权限问题

如果在设置日志权限时遇到问题，如 EACCES: permission denied 错误，可以使用 setfacl 命令设置ACL：

sudo setfacl -R -m u:nodeapp:rwx /var/log/my_node_app

通过以上步骤，您应该能够在Ubuntu系统中为Node.js应用程序设置日志权限。请根据您的具体需求调整这些设置。