ubuntu日志权限错误怎么解

ubuntu

小樊

2026-09-30 16:47:44

栏目: 智能运维

在 Ubuntu 里“日志权限错误”通常指 无法读取 / 写入 / 轮转日志，常见场景和对应解决办法如下：

一、常见错误表现

Permission denied 读取 /var/log/*
rsyslog / journalctl 报错
logrotate 执行失败
服务启动时报“cannot open log file”

二、最常见原因 & 解决办法

1️⃣ 当前用户没有权限

现象

cat /var/log/syslog
cat: /var/log/syslog: Permission denied

解决

sudo cat /var/log/syslog

或把用户加入 adm 组（可看系统日志）：

sudo usermod -aG adm $USER

⚠️ 重新登录生效

2️⃣ 日志文件权限或属主错误

检查

ls -l /var/log/

正常示例

-rw-r----- 1 syslog adm  ...

修复（以 syslog 为例）

sudo chown syslog:adm /var/log/syslog
sudo chmod 640 /var/log/syslog

3️⃣ journalctl 权限问题

报错

Failed to read journal files

解决

sudo journalctl

或加入 systemd-journal 组：

sudo usermod -aG systemd-journal $USER

4️⃣ logrotate 权限错误

查看错误

sudo logrotate -d /etc/logrotate.conf

常见原因

日志文件属主不对
脚本中 create 权限写错

修复示例

sudo chown appuser:appuser /var/log/app.log

并在 /etc/logrotate.d/app 中：

create 0640 appuser appuser

5️⃣ SELinux / AppArmor（Ubuntu 默认 AppArmor）

检查

sudo aa-status

临时调试

sudo systemctl restart apparmor

如明确是 AppArmor 限制日志访问，可调整 profile（慎重）。

6️⃣ 磁盘或 inode 满了

df -h
df -i

满了会导致“写日志失败”，清理日志或扩容。

三、通用排错流程（推荐）

sudo ls -l /var/log
sudo journalctl -xe
sudo systemctl status rsyslog
sudo logrotate -d /etc/logrotate.conf

四、如果你愿意，我可以更精准帮你

请告诉我：

具体报错信息（完整）
哪个日志（syslog / journal / 应用日志）
Ubuntu 版本
是系统日志还是你自己写的服务日志

我可以直接给你精确命令。