FATAL: failed to open log file '/var/log/sphinxsearch/searchd.log': Permission denied, как исправить?

Question

[RabIN]

Добрый вечер.
у меня при вводе команды вылезает следующая ошибка.

/etc/init.d/sphinxsearch restart
Restarting sphinxsearch: Sphinx 2.2.11-id64-release (95ae9a6)
Copyright (c) 2001-2016, Andrew Aksyonoff
Copyright (c) 2008-2016, Sphinx Technologies Inc (http://sphinxsearch.com)

using config file '/etc/sphinxsearch/sphinx.conf'...
WARNING: key 'max_matches' was permanently removed from Sphinx configuration. Refer to documentation for details.
WARNING: key 'enable_star' was permanently removed from Sphinx configuration. Refer to documentation for details.
WARNING: key 'charset_type' was permanently removed from Sphinx configuration. Refer to documentation for details.
FATAL: failed to open log file '/var/log/sphinxsearch/searchd.log': Permission denied

Я так понимаю, что у Сфинкса нет прав на запись.
Какие права нужно установить на папки

log = /var/log/sphinxsearch/searchd.log
query_log = /var/log/sphinxsearch/query.log
pid_file = /var/run/sphinxsearch/searchd.pid
binlog_path = /var/lib/sphinxsearch/data/
path = /var/lib/sphinxsearch/data/bitrix

чтобы сфинкс коррекно работал.
Я так понимаю, нужно создать пользователя сфинкс, верно?

Comments

[RabIN]

И чтобыне было взлома и на рабочем сервере, какие должны быть права на /var/, /run/, /lib/?

[ThunderCat]

скорее нужно сменить овнера папок, посмотрите от какого пользователя запущен сфинкс и поменяйте владельца папок на нужного.

[RabIN]

ThunderCat,
ps auxwwww | grep sphinxsearch
Проверила , кто, это моя учетная запись.
Вопрос такой, именно
сменить владельца root на конкретные папки
на /var/log/sphinxsearch/,/var/lib/sphinxsearch/, /var/run/sphinxsearch/,
то есть на те папки, в которых участвует сфинкс.
верно?

И почему root сам не может запускать sphinxsearch?

[ThunderCat]

RabIN, рут ничего не должен запускать, иначе любая мелкая уязвимость в стороннем софте приведет к полному контролю над машиной. От рута даже в консоль не рекомендуют заходить, использовать обычного пользователя и использовать sudo.

[ThunderCat]

RabIN, и да, те что использует сфинкс перебросить на него.

[RabIN]

ThunderCat,
моя учетка my
я не знаю как правильно, сделала

sudo chown -R my:my /var/log/sphinxsearch
sudo chown -R my:my /var/run/sphinxsearch/
sudo chown -R my:my /var/lib/sphinxsearch/

вроде заработало
я писала вместо

sudo chown -R sphinxsearch:sphinxsearch /var/log/sphinxsearch/
sudo chown -R sphinxsearch:sphinxsearch /var/run/sphinxsearch/
sudo chown -R sphinxsearch:sphinxsearch /var/lib/sphinxsearch/

Не знаю верно ли, так как
ps auxwwww | grep sphinxsearch
это я . Как вы думаете?

my 15476  0.0  0.0  21316  1084 pts/2    S+   22:10   0:00 grep --color=auto sphinxsearch

правда у меня вылезли

searchd

Restarting sphinxsearch: Sphinx 2.2.11-id64-release (95ae9a6)
Copyright (c) 2001-2016, Andrew Aksyonoff
Copyright (c) 2008-2016, Sphinx Technologies Inc (http://sphinxsearch.com)

using config file '/etc/sphinxsearch/sphinx.conf'...
WARNING: key 'max_matches' was permanently removed from Sphinx configuration. Refer to documentation for details.
WARNING: key 'enable_star' was permanently removed from Sphinx configuration. Refer to documentation for details.
WARNING: key 'charset_type' was permanently removed from Sphinx configuration. Refer to documentation for details.
listening on all interfaces, port=9312
bind() failed on 0.0.0.0, retrying...
bind() failed on 0.0.0.0, retrying...

[RabIN]

Адрес сайта it.loc:81, размещен локально

searchd
{
    listen                      = 9312
    listen                      = 127.0.0.1:81:9306:mysql41
    log                 = /var/log/sphinxsearch/searchd.log
    query_log           = /var/log/sphinxsearch/query.log
    read_timeout                = 5
    max_children                = 30
    pid_file            = /var/run/sphinxsearch/searchd.pid
    max_matches         = 1000
    seamless_rotate             = 1
    preopen_indexes             = 1
    unlink_old          = 1
    workers                     = threads # for RT to work
    binlog_path         = /var/lib/sphinxsearch/data/
    binlog_max_log_size         = 512M
    binlog_flush                = 2
    rt_flush_period             = 3600
}

systemctl status sphinxsearch.service
● sphinxsearch.service - SphinxSearch Search Engine
   Loaded: loaded (/lib/systemd/system/sphinxsearch.service; disabled; vendor preset: enabled)
   Active: failed (Result: exit-code) since Сб 2018-09-29 22:32:00 MSK; 26s ago
  Process: 16977 ExecStart=/usr/bin/searchd --config /etc/sphinxsearch/sphinx.conf (code=exited, status=1/FAILURE)
  Process: 16974 ExecStartPre=/bin/chown sphinxsearch.sphinxsearch /var/run/sphinxsearch (code=exited, status=0/SUCCESS)
  Process: 16972 ExecStartPre=/bin/mkdir -p /var/run/sphinxsearch (code=exited, status=0/SUCCESS)

сен 29 22:32:00 my systemd[1]: Starting SphinxSearch Search Engine...
сен 29 22:32:00 my searchd[16977]: [Sat Sep 29 22:32:00.079 2018] [16977] using config file '/etc/sphinxsearch/sphinx.conf'...
сен 29 22:32:00 my searchd[16977]: [Sat Sep 29 22:32:00.080 2018] [16977] FATAL: failed to open log file '/var/log/sphinxsearc
сен 29 22:32:00 my systemd[1]: sphinxsearch.service: Control process exited, code=exited status=1
сен 29 22:32:00 my systemd[1]: Failed to start SphinxSearch Search Engine.
сен 29 22:32:00 my systemd[1]: sphinxsearch.service: Unit entered failed state.
сен 29 22:32:00 my systemd[1]: sphinxsearch.service: Failed with result 'exit-code'.

[ThunderCat]

RabIN, FATAL: failed to open log file '/var/log/sphinxsearc
на эту папку проверьте доступ, сфинкс туда не смог достучаться. Если не получается - ставьте максимальные права, затем лишние пробуйте убирать. Проблема явно в уровне доступа, соответственно только изменением прав бороться. В принципе в лог папку можно дать полный доступ для всех пользователей, это не критично.

И поставьте себе mc, все же проще через оболочку все это делать чем с голой консоли.

Answer 1

[ManticoreSearch]

Права на searchd.log нужно установить такие, чтобы пользователь, под которым работает процесс searchd мог писать в searchd.log. Соответственно чтобы точно ответить на этот вопрос нужно знать под каким пользователем он работает.
Пользователя сфинкс создавать не обязательно, но для секьюрности желательно.
Чтоб хоть как-то запуститься можно сделать chmod 777 /var/log/sphinxsearch/searchd.log и аналогично для любых других файлов, на которые он будет ругаться. Затем после запуска можно сделать ps aux|grep searchd, посмотреть пользователя под которым он работает и уже поставить корректные права через chown user:user /path/to/some/file , где user:user - пользователь и группа, которые нужно установить для файла.

Comments

[RabIN]

как я поняла, пользователь создается сам при установке сфинкс, только надо правильные права назначить