答案：通过配置logrotate的su指令和copytruncate可解决非root用户日志切割权限问题。具体描述：在/etc/logrotate.d/中为应用日志设置轮转规则，使用su指定用户和组执行轮转，确保新日志文件权限正确；对不支持重载的服务使用copytruncate避免写入中断，最后通过logrotate -d和-f验证配置并强制执行测试，保证cron定时调度正常。
Linux系统中日志文件会随着时间不断增长，过大的日志不仅影响性能，还可能占满磁盘空间。logrotate 是 Linux 下标准的日志轮转工具，可以自动对日志进行切割、压缩、删除旧日志等操作。默认情况下，logrotate 以 root 权限运行，但某些服务产生的日志属于特定用户，直接由 root 操作可能引发权限问题。本文介绍如何配置 logrotate 按用户权限正确切割日志。
理解 logrotate 基本机制
logrotate 通过配置文件定义日志的处理规则，通常位于 /etc/logrotate.conf，而具体服务的配置放在 /etc/logrotate.d/ 目录下。系统定时任务（如 cron）会定期调用 logrotate 执行轮转。
关键指令包括：
- daily/weekly/monthly：设定轮转频率
- rotate：保留多少份历史日志
- compress：是否压缩旧日志
- missingok：日志不存在时不报错
- copytruncate：用于无法重新加载的服务，先复制再清空原文件
按用户权限配置日志切割
当某个应用以普通用户身份运行并写入日志时（如 www-data 用户运行 Web 应用），日志文件属主为该用户。若 logrotate 直接重命名或移动文件，可能导致进程无法继续写入。解决方法如下：
使用 su 指令指定以特定用户身份执行轮转操作：
/var/log/myapp/app.log {
daily
rotate 7
compress
missingok
notifempty
su www-data www-data
postrotate
# 如果应用支持信号通知，可发送 reload
# kill -USR1 `cat /var/run/myapp.pid`
endscript
}
说明：
- su www-data www-data 表示切换到 www-data 用户和组来执行轮转操作
- 这样确保新日志文件创建时归属正确，避免权限拒绝
- 如果服务不支持重载日志句柄，可使用 copytruncate 替代：
copytruncate
copytruncate 先复制日志内容，然后清空原文件，无需移动文件，适合无法 reload 的场景。
验证与调试配置
配置完成后，建议手动测试：
- 运行 logrotate -d /etc/logrotate.d/myapp 进行模拟执行，查看详细输出
- 使用 logrotate -f /etc/logrotate.d/myapp 强制执行一次轮转
- 检查日志文件权限、归属和内容是否正常
确保系统 cron 正常调度（通常在 /etc/cron.daily/logrotate 中）。
基本上就这些。只要合理使用 su 指令和 copytruncate，就能安全地为非 root 用户服务配置日志切割。关键是匹配应用运行身份，避免权限冲突。
