Я добавил пользователя logstashв группу admс помощью команды $ usermod -a -G adm logstash.
Один из файлов, который пытается прочитать агент logstash /var/log/nginx/foo-access.log, имеет следующие разрешения:
-rw-r----- 1 www-data adm 0 Jul 25 07:52 /var/log/nginx/foo-access.log
Когда я sudo su logstashмогу прочитать файл, НО, когда я $ sudo service logstash_agent restart(который сценарий инициализации запускается как logstashпользователь) заполняет журналы logstash:
{:timestamp=>"2013-07-31T17:05:17.287000+0000", :message=>"failed to open /var/log/nginx/foo-access.log: Permission denied - /var/log/nginx/foo-access.log", :level=>:warn}
Я могу подтвердить, что пользователь logstash находится в группе adm:
$ groups logstash
logstash : logstash adm
Этот файл определенно имеет право доступа к файлу:
$ getfacl /var/log/nginx/foo-access.log
getfacl: Removing leading '/' from absolute path names
# file: var/log/nginx/foo-access.log
# owner: www-data
# group: adm
user::rw-
group::r--
other::---
Я пытался выключить и снова включить.
Ваш файл не имеет правильных прав записи группы. Чмод исправить
—
Нитин Меппурату
Я не хочу писать в файл, как я сказал, что хочу прочитать его.
—
Фил Осетрина
Я предполагаю, что вы также проверили разрешения родительского каталога (
—
Дауд
/var/log/nginx)
getfacl /var/log/nginx/kapture-api3-access.log
—
Нитин Меппурату,
Я добавил вывод этой команды в вопрос. Я запускал его раньше с ожидаемыми результатами, поэтому изначально не беспокоился.
—
Фил Осетрина