Bu komutu kullanarak kullanıcıyı logstash
gruba ekledim .adm
$ usermod -a -G adm logstash
Logstash aracının okumaya çalıştığı dosyalardan biri /var/log/nginx/foo-access.log
aşağıdaki izinlere sahiptir:
-rw-r----- 1 www-data adm 0 Jul 25 07:52 /var/log/nginx/foo-access.log
Ne zaman sudo su logstash
dosyayı okudum ANCAK olabilir, ne zaman $ sudo service logstash_agent restart
(hangi init komut çalışır logstash
kullanıcı) onunla logstash günlükleri doldurur:
{:timestamp=>"2013-07-31T17:05:17.287000+0000", :message=>"failed to open /var/log/nginx/foo-access.log: Permission denied - /var/log/nginx/foo-access.log", :level=>:warn}
Logstash kullanıcısının adm grubunda olduğunu doğrulayabilirim:
$ groups logstash
logstash : logstash adm
Bu dosya kesinlikle doğru dosya erişimine sahip:
$ getfacl /var/log/nginx/foo-access.log
getfacl: Removing leading '/' from absolute path names
# file: var/log/nginx/foo-access.log
# owner: www-data
# group: adm
user::rw-
group::r--
other::---
Kapatıp tekrar açmayı denedim.
/var/log/nginx
)