linux nodejs日志权限怎么设

在 Linux 上给 Node.js 日志文件设置权限，一般从 文件权限、运行用户、目录权限、日志库配置 四个方面考虑。下面按常见场景说明。

一、基本原则

日志文件不要对所有人可写
运行 Node.js 的用户要能写日志
日志目录权限要正确

二、常见权限设置方式

1️⃣ 确定 Node.js 运行用户

查看当前运行用户：

ps -ef | grep node

或

whoami

常见情况：

root（不推荐）
www
node
appuser

2️⃣ 创建日志目录并设置权限

sudo mkdir -p /var/log/myapp
sudo chown -R appuser:appuser /var/log/myapp
sudo chmod 750 /var/log/myapp

说明：

750：属主可读写执行，组用户可读执行，其他无权限
appuser 是 Node.js 运行用户

3️⃣ 日志文件权限

Node.js 第一次写日志会自动创建文件，建议手动建好：

sudo touch /var/log/myapp/app.log
sudo chown appuser:appuser /var/log/myapp/app.log
sudo chmod 640 /var/log/myapp/app.log

权限含义：

640：属主读写，组只读，其他无权限

三、Node.js 代码中的日志路径

const fs = require('fs');
fs.writeFileSync('/var/log/myapp/app.log', 'hello');

或使用日志库（推荐）：

winston 示例

const winston = require('winston');

const logger = winston.createLogger({
  transports: [
    new winston.transports.File({
      filename: '/var/log/myapp/app.log'
    })
  ]
});

四、systemd 服务中的权限（很重要）

如果你用 systemd 启动 Node.js：

[Service]
User=appuser
Group=appuser

然后：

sudo systemctl daemon-reload
sudo systemctl restart myapp

✅ 这样 Node 进程就不会用 root 写日志

五、日志轮转（避免权限问题）

使用 logrotate：

sudo vim /etc/logrotate.d/myapp

内容示例：

/var/log/myapp/*.log {
  daily
  rotate 7
  compress
  missingok
  notifempty
  create 640 appuser appuser
}

六、常见错误 & 解决

❌ EACCES: permission denied

原因：

日志目录或文件属主不对
Node 用 root 启动但文件属主不是 root

解决：

sudo chown -R appuser:appuser /var/log/myapp

❌ 日志文件变成 root 属主

原因：

用 sudo node app.js 启动

解决：

用非 root 用户启动
或提前建好日志文件并赋权

七、推荐组合（安全 & 实用）

目录：750  appuser:appuser
文件：640  appuser:appuser
运行：appuser（非 root）
轮转：logrotate

如果你愿意，可以告诉我：

你是用 pm2 / systemd / docker
日志是 console / 文件 / winston / pino

我可以给你更精确的配置示例。