質問: admのログファイル(バージョン1.3.22-1以降)を保存するため、次のいずれかを行う必要があります... 1)/etc/logrotate.d/apacheのログファイルの権限を変更して、www-dataが少なくとも読み取りアクセスできるようにします。 2)1)と同じですが、特定のユーザーに変更し、apacheのsuexec機能を使用して同じユーザーとして実行します(および/ var/lib/awstatsの権限も変更するか、別のディレクトリを使用します)。これはより複雑ですが、ログは一般的にサーバーにアクセスできません(おそらくapacheのデフォルトのポイントでした)。 3)awstats.plをグループadmに変更します(ただし、マシンの管理スタッフへのcgiスクリプトアクセスを許可するリスクを負うことに注意してください!)。 私は1で行きますが、付与する推奨される許可は何ですか?
回答: ほとんどのセットアップで: awstatsは、apacheユーザーとして実行されますwww-data; apacheログファイルはroot:admによって所有され、-rw-r -----(別名:chmod 64)権限があります。そして 所有権と許可の設定は、ファイル/ etc/logrotate.d/apache2にあります。その内容は次のとおりです。 /var/log/apache2/*.log { daily missingok rotate 60 compress delaycompress notifempty dateext create 640 root adm sharedscripts postrotate /etc/init.d/apache2 reload > /dev/null endscript } 最も簡単な解決策は次のとおりです。1)「create 640 root adm」を「create 644 root adm in / etc/logrotate.d/apache2」を好みのテキストを使用して変更しますエディター、またはすべてのスクリプトを作成する必要がある場合:sudo sed -i 's/create 640 root adm/create 644 root adm/g' /etc/logrotate.d/apache2 2)/ var/log/apache2/access.logおよび/ var/log/apache2/error.logの許可を644に変更します。sudo chmod 644 /var/log/apache2/access.log /var/log/apache2/error.log 3)apacheを再起動します。sudo apachectl -k graceful ソリューションとしてadmユーザーグループにwww-dataを追加する人を見てきました。 www-dataには、私が慣れているよりもはるかに多くの権限があります。他のより安全なオプションには、awstats用の新しいユーザーとグループを作成し、この新しいユーザー/グループとしてawstatsを実行/実行することが含まれます。