Ubuntu Node.js日志權限設置指南

在Ubuntu系統中設置Node.js應用程序的日志權限，可以遵循以下步驟：

1. 創建日志目錄

首先，創建一個專門用于存儲Node.js應用程序日志的目錄。例如：

sudo mkdir -p /var/log/my_node_app

2. 設置日志目錄權限

接下來，更改新創建的日志目錄的權限，以便Node.js應用程序可以寫入日志文件。假設Node.js應用程序以用戶 nodeuser 運行，可以使用以下命令：

sudo chown nodeuser:nodeuser /var/log/my_node_app
sudo chmod 755 /var/log/my_node_app

將 nodeuser 替換為運行Node.js應用程序的實際用戶。

3. 配置Node.js應用程序

在Node.js應用程序中，配置日志記錄模塊以將日志輸出到指定的日志目錄。例如，使用 winston 庫：

const winston = require('winston');
const logger = winston.createLogger({
  level: 'info',
  format: winston.format.json(),
  transports: [
    new winston.transports.File({ filename: '/var/log/my_node_app/app.log' })
  ]
});

4. 使用PM2管理Node.js應用（可選）

如果使用PM2管理Node.js應用，可以在啟動應用時指定用戶和組：

pm2 start app.js --uid nodeuser --gid nodeuser

并確保PM2日志目錄權限正確：

sudo chown -R nodeuser:nodeuser /home/nodeuser/.pm2

5. 使用logrotate管理日志文件（可選）

為了更好地管理日志文件的輪轉和清理，可以使用 logrotate：

sudo apt-get install logrotate

創建一個 logrotate 配置文件：

sudo nano /etc/logrotate.d/my_node_app

添加以下內容：

/var/log/my_node_app/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 640 nodeuser nodeuser
    sharedscripts
    postrotate
        [ ! -f /var/run/my_node_app.pid ] || kill -USR1 `cat /var/run/my_node_app.pid`
    endscript
}

這個配置文件的意思是：每天輪轉日志文件，保留最近14天的日志文件，壓縮舊的日志文件，不壓縮當前正在寫入的日志文件，如果日志文件為空，不進行輪轉，創建新的日志文件時，設置權限為 640，屬主為 nodeuser，屬組為 nodeuser。

6. 解決權限問題

如果在設置日志權限時遇到問題，如 EACCES: permission denied 錯誤，可以使用 setfacl 命令設置ACL：

sudo setfacl -R -m u:nodeapp:rwx /var/log/my_node_app

通過以上步驟，您應該能夠在Ubuntu系統中為Node.js應用程序設置日志權限。請根據您的具體需求調整這些設置。