用户不能读取文件但属于该组

Question

我的 debian vm 上有一个奇怪的问题。

我有一个这样的 nginx 目录。

$ ll
total 9076
-rw-r----- 1 www-data adm       330645 juil. 13 10:40 access.log
-rw-r--r-- 1 www-data root      143902 juil. 12 01:08 access.log.1
-rw-r----- 1 www-data adm       852976 juil. 13 10:41 error.log

我尝试使用 foo 用户读取 access.log。 所以，我已将此用户添加到 adm 组。

$ cat /etc/group | grep adm
adm:x:4:admin,foo

但用户无法读取文件。我试图将用户添加到 www-data 组，但问题是一样的。你知道是什么问题吗？ 我想知道用户/组是如何工作的，似乎不知道:)

BR，

埃里克

Answer 1

要读取文件，用户需要所有父目录的执行权限。如果您的日志位于/var/log/nginx 中，请确保foo 用户或其组之一具有x 访问每个目录（/var、/var/log/、/var/log/nginx）的任何路径日志。