Как изменить пользователя под которым работает nginx?

Question

[Владимир]

Есть необходимость отдавать статику из папки /var/lib/tomcat7/webapps/ при этот для локал хоста оставить возможность стучаться к этой папке через томкат. Для этого я в /etc/nginx.conf прописал пользователя, под которым будут работать его процессы

user tomcat7 tomcat7;
worker_processes 4;
pid /run/nginx.pid;

Сейчас если nginx не перегружать, то логи за предыдущий день переносятся в *.log.1 новые файлы логов создаются не под рутом а под tomcat7 nginx пишет что у него нет доступа в эти файлы и продолжает писать в log.1
Рано или поздно он падает с текстом, файл лога превысил размер.
Если файлы логов удалить и нгинкс перезапустить, создаются файлы логов из под рута и нгинкс в них пишет без проблем

Comments

[Lynn «Кофеман»]

А что написано в access_log?

[Владимир]

Пустой, я разнес логи для серверов и локейшенов

[Lynn «Кофеман»]

Владимир: Я про директиву в конфиге

[Владимир]

Алексей Тен: Например так access_log /var/log/nginx/access_static.log;

Answer 1

[egor_nullptr]

А как именно вы ротируете логи?

Comments

[Владимир]

Я не трогал ротацию логов. Судя по пользователю, от которого создаются новые логи - єтим занимается nginx

[Владимир]

root@plasmis:/home/casufi# vim /etc/logrotate.d/nginx
/var/log/nginx/*.log {
weekly
missingok
rotate 52
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
prerotate
if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
run-parts /etc/logrotate.d/httpd-prerotate; \
fi \
endscript
postrotate
invoke-rc.d nginx rotate >/dev/null 2>&1
endscript
}

[egor_nullptr]

nginx-у надо посылать сигнал USR1 после ротирования лога, иначе он так и будет писать в старый, а invoke-rc.d nginx rotate, по всей видимости, этого не делает. Проверьте, что в скрипте /etc/init.d/nginx есть раздел rotate, и что в нём делается именно то, что надо.

[Владимир]

egor_nullptr:

do_rotate() {
        start-stop-daemon --stop --signal USR1 --quiet --pidfile $PID --name $NAME
        return 0
}

[Владимир]

egor_nullptr: Он пытается писать в новые логи, поому что в error.log появляется ошибка, мол файл лога не доступен. Но новый лог создается не под пользователем root , как после перезагрузки, а под пользователем tomcat, которій прописан для дочерних процессов

[Владимир]

Только что попробовал выполнить rotate
Вот error.log после него

2015/06/25 12:29:39 [emerg] 2539#0: open() "/var/log/nginx/access.log" failed (13: Permission denied)
2015/06/25 12:29:39 [emerg] 2539#0: open() "/var/log/nginx/error.log" failed (13: Permission denied)
2015/06/25 12:29:39 [emerg] 2539#0: open() "/var/log/nginx/access_root_to_ords.log" failed (13: Permission denied)
2015/06/25 12:29:39 [emerg] 2539#0: open() "/var/log/nginx/error_root_to_ords.log" failed (13: Permission denied)
2015/06/25 12:29:39 [emerg] 2539#0: open() "/var/log/nginx/access_static.log" failed (13: Permission denied)
2015/06/25 12:29:39 [emerg] 2539#0: open() "/var/log/nginx/error_static.log" failed (13: Permission denied)

Права на файлі логов поменялись на tomcat7.root

[Эргил Осин]

> create 0640 www-data adm

вас тут ничего не смутило?

[Владимир]

Эргил Осин: Смутило, но пользователь tomcat7 задается в конфиге nginx, при рестарте сервера логи создаются под пользователем root, при выполнении команды rotate владелец логов меняется на tomcat7 . Пользователь www-data не вспылвает нигде кроме конфига, я и не стал трогать.

Answer 2

[rinokonli]

просто добавьте группу root к этой папке логами
что-то типа chown tomcat7:root /var/log/...
или наоборот