Firwat Squid seng Logdatei net opmaache kann
Kontrolléiert all Deel vum Wee an ënnerscheet Duerchgoen, Unhänken un eng Datei an Neierstellen, éier Dir Rechter erweidert.
access_log stdio:/srv/squid-logs/access.log logformat=squidFir dëst Beispill vun engem stdio-Logger am Squid 6 ënnersicht Dir de Wee ouni Ännerungen:
namei -l /srv/squid-logs/access.log| Aktioun | Néidegen Zougrëff |
|---|---|
| Duerch den iwweruerdnete Wee goen | Sich-/Ausféierungsrecht op all Verzeechnes |
| Un e bestoende Log unhänken | Duerchgoen a Schreifrecht op d’Datei |
| E feelende Log erstellen | Och Schreifrecht am direkten Eltereverzeechnes |
Vergläicht d’Rechterbits an ACL-e mat der Identitéit vum Prozess, deen tatsächlech schreift. Stdio schreift iwwer Squid; Daemon-Logging benotzt en Hëllefsprozess. Ëmbenennen oder Ersetzen bei der Rotatioun kann aner Verzeechnesrechter verlaangen.
Fléckt deen Deel, deen den Zougrëff refuséiert. Fir nëmmen duerchzegoen ass kee Schreifrecht op all iwweruerdnete Verzeechnes néideg. Wann déi normal Rechter duergoen, ënnersicht Refusen duerch d’Sécherheetsreegele vum Service, amplaz den Installatiouns- oder Cachebam rekursiv méi zougänglech ze maachen.