nohup日志权限如何设

在 Linux 中，nohup 本身不负责设置日志权限，日志文件的权限主要由创建用户、umask 以及目录权限决定。下面分几种常见情况说明，并给出推荐做法。

一、nohup 默认日志行为

nohup command &

默认会生成：

nohup.out

权限通常是：

-rw-r--r-- 1 user user ...

原因：

• 属主是当前用户
• 实际权限 = 666 & ~umask

二、通过 umask 控制日志权限（最常用）

查看当前 umask

umask

临时修改 umask（推荐）

( umask 022; nohup command > nohup.out 2>&1 & )

常见 umask 对照表：

✅ 推荐生产环境

( umask 027; nohup command > app.log 2>&1 & )

三、直接指定日志并设置权限（最清晰）

nohup command > app.log 2>&1 &
chmod 640 app.log

或一次性：

nohup command > app.log 2>&1 &
chmod 640 app.log

四、指定用户/组（root 场景）

1️⃣ 修改属主

chown appuser:appgroup app.log

2️⃣ 启动时以指定用户运行

sudo -u appuser bash -c 'nohup command > app.log 2>&1 &'

五、目录权限（常被忽略）

如果日志目录不可写，nohup 会失败或写入失败：

chmod 750 /data/logs
chown appuser:appgroup /data/logs

六、服务化场景（推荐）

systemd（最规范）

[Service]
User=appuser
Group=appgroup
StandardOutput=append:/data/logs/app.log
StandardError=append:/data/logs/app.log

systemd 会自动管理权限。

七、常见安全建议 ✅

八、一句话总结

nohup 日志权限 = umask + 目录权限 + 用户身份
最佳实践是：自定义日志文件 + umask + chown/chmod

如果你愿意，可以把你的启动命令、运行用户、目录结构发出来，我可以帮你给出最合适的一套权限方案。