Af hverju Squid getur ekki opnað annálaskrána sína
Skoðaðu hvern hluta slóðarinnar og greindu á milli þess að fara um möppur, bæta við skrá og búa til nýja áður en þú rýmkar réttindi.
access_log stdio:/srv/squid-logs/access.log logformat=squidFyrir þetta dæmi um stdio-skráningu í Squid 6 skaltu skoða slóðina án þess að breyta henni:
namei -l /srv/squid-logs/access.log| Aðgerð | Nauðsynlegur aðgangur |
|---|---|
| Fara um slóð yfirmappa | Leitar-/keyrsluréttindi á hverri möppu |
| Bæta við fyrirliggjandi annál | Aðgangur um slóðina og skrifréttindi á skrána |
| Búa til annál sem vantar | Einnig skrifréttindi í næstu yfirmöppu |
Berðu saman réttindabita og ACL-lista við auðkenni ferlisins sem skrifar í raun. Stdio skrifar í gegnum Squid; daemon-skráning notar hjálparferli. Endurnefning eða útskipti við snúning annála geta krafist annarra möppuréttinda.
Lagfærðu þann hluta sem veldur höfnuninni. Ekki þarf skrifréttindi á öllum yfirmöppum eingöngu til að fara um þær. Ef venjuleg réttindi duga skaltu kanna höfnun í öryggisstefnu þjónustunnar í stað þess að rýmka aðgang að öllu uppsetningar- eða skyndiminnistrénu endurkvæmt.