nodejs日志linux权限咋设

在 Linux 上部署 Node.js 服务时，日志文件的权限设置主要涉及：
谁运行 Node 进程、日志写到哪、其他用户是否能读/写/看。下面按常见场景说明。

一、基本原则（很重要）

✅ 日志文件属主 = 运行 Node 进程的用户
✅ 目录权限要先设对，再设文件权限
❌ 不要随便 chmod 777

二、常见目录选择

1️⃣ 系统服务（推荐）

/var/log/myapp/

适合生产环境

2️⃣ 用户目录（开发 / pm2）

/home/user/app/logs/

三、推荐权限设置（生产级）

1️⃣ 创建日志目录

sudo mkdir -p /var/log/myapp
sudo chown -R nodeuser:nodeuser /var/log/myapp

2️⃣ 目录权限

chmod 750 /var/log/myapp

含义：

属主：读写执行
属组：读执行
其他：无权限

3️⃣ 日志文件权限

Node 自动创建日志文件时：

-rw-r-----  nodeuser nodeuser app.log

如果手动建：

touch /var/log/myapp/app.log
chown nodeuser:nodeuser /var/log/myapp/app.log
chmod 640 /var/log/myapp/app.log

四、不同运行方式的注意事项

✅ PM2

PM2 默认用当前用户运行：

pm2 start app.js

日志一般在：

~/.pm2/logs/

权限没问题，只要用户目录安全即可。

✅ systemd 服务

[Service]
User=nodeuser
WorkingDirectory=/opt/myapp
ExecStart=/usr/bin/node app.js

日志建议：

不写 stdout 到文件
用 StandardOutput=append:/var/log/myapp/app.log

StandardOutput=append:/var/log/myapp/out.log
StandardError=append:/var/log/myapp/err.log

然后：

chown nodeuser:nodeuser /var/log/myapp/*.log

五、Docker 场景（很重要）

❌ 不要在容器里 chmod 777
✅ 挂载卷 + 宿主机控制权限

docker run -v /var/log/myapp:/app/logs mynode

宿主机：

chown -R 1000:1000 /var/log/myapp

（1000 通常是 node 用户 UID）

六、常见坑

❌ 日志写不进去

原因：

目录不存在
Node 用户无写权限
systemd 限制了目录

解决：

ls -ld /var/log/myapp
ps aux | grep node

❌ 日志被其他用户看到

解决：

chmod 640 app.log
chmod 750 /var/log/myapp

七、一句话总结

Node 日志权限 = 运行用户能写，其他人尽量不能看

如果你愿意，可以告诉我：

Node 怎么跑的（pm2 / systemd / docker）
Linux 发行版
日志库（winston / pino / 原生）

我可以直接给你可复制的命令。