nodejs日志linux权限怎设置

在 Linux 上部署 Node.js 应用时，日志文件的权限设置通常涉及三个方面：文件/目录权限、运行用户、日志轮转（logrotate）。下面按常见场景给你一个清晰做法。

一、推荐的基本原则

1. Node.js 不要用 root 运行（除非必要）
2. 日志目录归运行用户所有
3. 日志文件权限一般 640 或 644
4. 目录权限一般 750 或 755

二、常见目录结构

/var/log/myapp/
├── app.log
├── error.log

三、创建日志目录并设置权限（推荐）

1. 创建专用用户（如已存在可跳过）

useradd -r -s /bin/false nodeapp

2. 创建日志目录

mkdir -p /var/log/myapp
chown -R nodeapp:nodeapp /var/log/myapp
chmod 750 /var/log/myapp

3. 日志文件权限

Node.js 自动创建日志文件时，权限受 umask 影响：

# 推荐
chmod 640 /var/log/myapp/*.log

640：owner 可读写，group 只读，其他无权限

四、Node.js 代码中的日志写入

使用 fs 写日志（示例）

const fs = require('fs');

fs.writeFileSync('/var/log/myapp/app.log', 'hello\n', { flag: 'a' });

⚠️ 确保 Node 进程用户有写权限

五、使用 PM2（非常常见）

PM2 日志位置

~/.pm2/logs/

或修改日志路径：

pm2 start app.js --log /var/log/myapp/app.log

PM2 日志权限

chown -R nodeapp:nodeapp /var/log/myapp

六、使用 logrotate（非常重要）

示例配置 /etc/logrotate.d/myapp

/var/log/myapp/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 640 nodeapp nodeapp
    sharedscripts
    postrotate
        pm2 reload myapp > /dev/null 2>&1 || true
    endscript
}

七、SELinux 场景（CentOS / RHEL）

如果开 SELinux：

semanage fcontext -a -t var_log_t "/var/log/myapp(/.*)?"
restorecon -Rv /var/log/myapp

八、快速检查清单 ✅

• [ ] Node 进程不是 root
• [ ] 日志目录 owner = 运行用户
• [ ] 目录权限 750
• [ ] 日志文件 640
• [ ] 配置了 logrotate

九、常见错误

❌ Permission denied
→ 用户无写权限

❌ 日志不轮转
→ 没配置 logrotate 或 PM2 没 reload

❌ root 写日志
→ 不安全，不推荐

如果你能告诉我：

• 用 PM2 / Docker / 原生 node
• Linux 发行版（Ubuntu / CentOS）
• 日志方式（winston / fs / console）

我可以给你更精确的配置示例。