js日志linux权限怎么设

在 Linux 上设置 JS 日志文件 / 日志目录的权限，通常要从 安全性、可写性、最小化权限 三个角度考虑。下面分场景说明。

一、基本原则（很重要）

1. 日志目录建议单独建

   /var/log/myapp/
   

2. 运行 JS 程序的用户不要是 root
   • Node 一般用 node 或普通用户
3. 日志文件权限
   • 属主：运行程序的用户
   • 权限：644 或 640
4. 日志目录权限
   • 755（如果只写）
   • 750（更严格）

二、常见权限设置示例

1. 创建日志目录

sudo mkdir -p /var/log/myapp
sudo chown -R node:node /var/log/myapp
sudo chmod 750 /var/log/myapp

2. 日志文件权限

如果程序自己创建日志：

sudo touch /var/log/myapp/app.log
sudo chown node:node /var/log/myapp/app.log
sudo chmod 640 /var/log/myapp/app.log

三、不同运行方式下的权限

情况 1：Node 直接运行

node app.js

• 当前用户必须有日志目录写权限
• 推荐用户：非 root

情况 2：systemd 服务运行

[Service]
User=node
Group=node

确保：

/var/log/myapp 属主是 node

四、日志轮转（很重要）

使用 logrotate 防止日志撑爆磁盘：

sudo vim /etc/logrotate.d/myapp

示例：

/var/log/myapp/*.log {
    daily
    rotate 14
    compress
    missingok
    notifempty
    create 640 node node
}

五、Docker 场景（补充）

如果是 Docker：

• 不要写复杂权限
• 挂载卷：

-v /var/log/myapp:/app/logs

• 容器用户要有写权限：

USER node

六、安全建议（总结）

✅ 不要 777
✅ 不要 root 跑 Node
✅ 日志目录 750 / 755
✅ 日志文件 640 / 644
✅ 用 logrotate

如果你能告诉我：

• JS 是 Node / 前端构建 / PM2 / Docker
• 日志是 console / winston / pm2 / nginx

我可以给你一套精确权限方案。