Утилита logrotate ругается на то, что у /var/log
небезопасные права (permissions):
root@home:~# logrotate /etc/logrotate.d/foo
error: skipping "/var/log/foo.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.
root@home:/var/log# ls -hal foo.log
-rw-r----- 1 root adm 161K Jan 25 17:16 foo.log
root@home:/var/log# ls -ld
drwxrwxr-x 9 root syslog 4.0K Jan 25 16:26 .
Похоже, права действительно слишком свободные. Вопрос: насколько нужно их ограничить? Какие права должны быть у этой директории? Нужно ли ограничивать права всех вложенных директорий?
Было бы здорово получить объяснение, а не только три числа для chmod. :)
По поводу предлагаемого в сообщении решения.
В файле /etc/logrotate.conf
уже есть такие строки:
# use the syslog group by default, since this is the owning group
# of /var/log/syslog.
su root syslog
В /etc/logrotate.d/foo
директива su
не переопределяется.
5
? Разве для others нужен вообще хоть какой-то доступ?