debian js日志权限如何设

在 Debian 上设置 JS（Node.js）应用的日志权限，通常分为 日志文件权限、日志目录权限、运行用户 和 日志轮转（logrotate） 几个方面。下面按常见场景说明。

一、确定 Node.js 运行用户

先确认你的 JS 服务是用什么用户跑的：

ps aux | grep node

常见情况：

直接 node app.js → 当前登录用户
systemd 服务 → 服务文件里指定的 User=
pm2 → 启动 pm2 的用户

原则：日志文件必须对该用户可写

二、日志目录和文件权限设置（推荐做法）

1. 创建专门日志目录

sudo mkdir -p /var/log/myapp

2. 设置目录属主

假设运行用户是 nodeuser：

sudo chown -R nodeuser:nodeuser /var/log/myapp

3. 设置目录权限

sudo chmod 750 /var/log/myapp

日志文件权限一般是：

sudo chmod 640 /var/log/myapp/app.log

说明：

750：属主可读写执行，组用户可读，其他无权限

640：属主读写，组只读，其他无

三、Node.js 代码中写日志的注意点

如果你用的是 fs.writeFile / fs.appendFile：

const fs = require('fs');
fs.appendFile('/var/log/myapp/app.log', logText, err => {
  if (err) console.error(err);
});

⚠️ 注意：

不要写 /var/log 根目录（权限不足）
不要手动 chmod 777（极不安全）

四、使用 PM2 的情况

PM2 默认日志在：

~/.pm2/logs/

自定义日志路径：

pm2 start app.js --log /var/log/myapp/app.log

然后：

sudo chown -R pm2user:pm2user /var/log/myapp

五、systemd 服务（最推荐）

示例 service 文件

[Unit]
Description=My Node App

[Service]
User=nodeuser
WorkingDirectory=/opt/myapp
ExecStart=/usr/bin/node app.js
StandardOutput=append:/var/log/myapp/app.log
StandardError=append:/var/log/myapp/error.log

[Install]
WantedBy=multi-user.target

然后：

sudo chown -R nodeuser:nodeuser /var/log/myapp
sudo systemctl restart myapp

六、日志轮转（logrotate）

新建：

sudo nano /etc/logrotate.d/myapp

内容示例：

/var/log/myapp/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 640 nodeuser nodeuser
    copytruncate
}

测试：

sudo logrotate -d /etc/logrotate.d/myapp

七、常见问题排查

1. EACCES: permission denied

说明：

日志目录或文件不可写
用户不对

解决：

sudo chown -R 正确用户 /var/log/myapp

2. 日志不生成

检查：

路径是否存在
systemd / pm2 是否配置正确

如果你能告诉我：

用 pm2 / systemd / 直接 node
日志路径
Debian 版本

我可以给你一份 完全针对性的配置示例。