centos golang日志权限怎样设

在 CentOS 上运行 Golang 程序时，“日志权限怎么设”通常分为 三层问题：
1️⃣ 日志文件本身的 Linux 权限
2️⃣ 运行 Go 程序的用户权限
3️⃣ Go 代码里如何创建/写入日志（避免权限错误）

下面按最常见场景说明。

一、基本原则（先记住这个）

日志文件权限 = 运行 Go 程序的用户对该文件/目录有权限

如果 Go 程序是：

• root 启动 → 权限一般不是问题
• 普通用户（如 appuser）启动 → 必须保证该用户对日志目录可写

二、推荐目录结构（CentOS 规范）

/var/log/myapp/
└── app.log

不要写到：

• /root/
• 用户家目录
• /tmp（生产环境不推荐）

三、创建日志目录并设权限（示例）

sudo mkdir -p /var/log/myapp
sudo chown -R appuser:appuser /var/log/myapp
sudo chmod 750 /var/log/myapp

如果日志文件已存在：

sudo touch /var/log/myapp/app.log
sudo chown appuser:appuser /var/log/myapp/app.log
sudo chmod 640 /var/log/myapp/app.log

✅ 含义：

• 750 目录：属主可读写执行，组用户可读，其他无权限
• 640 文件：属主读写，组只读

四、Go 代码里正确写日志（避免权限坑）

1️⃣ 使用标准库（推荐）

logFile, err := os.OpenFile(
    "/var/log/myapp/app.log",
    os.O_CREATE|os.O_WRONLY|os.O_APPEND,
    0644,
)
if err != nil {
    log.Fatal(err)
}
defer logFile.Close()

logger := log.New(logFile, "", log.LstdFlags)
logger.Println("server started")

✅ 注意：

• 0644 是文件创建权限
• 实际权限还会受 umask 影响

2️⃣ 使用 logrus（常见）

import "github.com/sirupsen/logrus"

logFile, _ := os.OpenFile(
    "/var/log/myapp/app.log",
    os.O_CREATE|os.O_WRONLY|os.O_APPEND,
    0644,
)

logrus.SetOutput(logFile)

五、systemd 服务场景（CentOS 7/8）

如果你用 systemd 启动 Go 程序：

service 文件示例

[Unit]
Description=My Go App

[Service]
User=appuser
Group=appuser
WorkingDirectory=/opt/myapp
ExecStart=/opt/myapp/myapp
Restart=always

[Install]
WantedBy=multi-user.target

⚠️ 关键：

• User=appuser 决定了日志权限
• 日志目录必须对该用户可写

六、使用 journald（可选，更省心）

如果你不自己写日志文件：

log.Println("hello")

然后通过 systemd 启动，日志会进：

journalctl -u myapp

✅ 优点：

• 不用管文件权限
• 自动轮转
• CentOS 官方推荐方式

七、常见权限错误 & 解决

❌ permission denied

原因：

• 目录不属于运行用户
• 目录没有写权限

✅ 解决：

chown -R appuser:appuser /var/log/myapp
chmod 750 /var/log/myapp

❌ root 启动但日志属主混乱

✅ 固定运行用户，不要混用 root / 普通用户

八、总结一句话

CentOS 上 Golang 日志权限 = 日志目录属主 = 启动 Go 的用户，目录 750，文件 640 最安全。

如果你愿意，可以告诉我：

• CentOS 版本
• Go 程序怎么启动（手动 / systemd / docker）
• 用的日志库

我可以直接给你一套可复制的配置。