由log4j RollingFileAppender创建的日志文件的权限

Question

如何RollingFileAppender确定所创建文件的权限？

我最近更改了一个守护进程，我必须以非root用户身份运行，并且现在正在使用许可0600（仅所有者可以读取）创建文件，但是我希望它们可以被全部或至少成员读取。管理员组（0644或0640）。我的tomcat应用程序创建的文件始终0644（所有人可读）。

我不知道我是否无意中更改了其他内容，或者是否与该用户的权限有关。我将父目录0777作为测试进行了，它似乎没有帮助（它是0755）。显然，因为我可以sudo看一下它们，所以没什么大不了的，但是很烦人，如果我必须让客户为我复制它们，这将是一个问题。

环境是Ubuntu 10.04LTS jsvc/commons-daemon用于运行守护程序的环境。万一这很重要，这是我的log4j配置基础：

<!DOCTYPE log4j:configuration SYSTEM 'log4j.dtd'>
<log4j:configuration xmlns:log4j="http://jakarta.apache.org/log4j/" debug="true">

<appender name="StdOutAppender" class="org.apache.log4j.ConsoleAppender">
    <!-- only send error / fatal messages to console (catalina.out) -->
    <param name="threshold" value="${log4j.StdOutAppender.threshold}" />
    <layout class="org.apache.log4j.PatternLayout">
        <param name="ConversionPattern" value="%5p %d{ISO8601} [%t][%x] %c - %m%n" />
        <!--%d{dd-MMM-yyyy HH:mm:ss.SSS} [%5p] %c{2}.%M [line:%L]: %m%n-->
    </layout>
</appender>

<appender name="TimeBasedRollingFileAppender" class="org.apache.log4j.rolling.RollingFileAppender">
    <param name="append" value="true" />
    <param name="encoding" value="UTF-8" />
    <param name="threshold" value="${log4j.TimeBasedRollingFileAppender.threshold}" />
    <rollingPolicy class="org.apache.log4j.rolling.TimeBasedRollingPolicy">
        <param name="FileNamePattern" value="${cloud.daemon.log4j.file.config.path}.%d.gz" />
    </rollingPolicy>
    <layout class="org.apache.log4j.PatternLayout">
        <param name="ConversionPattern" value="%5p %d{ISO8601} [%t][%x] %c - %m%n" />
        <!--%d{dd-MMM-yyyy HH:mm:ss.SSS} [%5p] %c{2}.%M [line:%L]: %m%n-->
    </layout>
</appender>
....

Answer 1

文件权限由用户的umask决定-无法在log4j本身中更改它。

您可能需要将用户的umask设置为 0117

$ umask -S 0117
u=rw,g=rw,o=