Comment partager les journaux nginx sans sudo avec un autre utilisateur?

J'ai 2 utilisateurs sur mon serveur. Un avec sudo accède à un autre sans. Comment puis-je donner accès aux journaux Nginx

/var/log/nginx/error.log

À un autre utilisateur sans sudoautorisation d'utilisation cat /var/log/nginx/error.log? Puis-je créer quelque chose comme un lien symbolique pour se connecter dans son répertoire / home / username?

Donc, ma question est - comment un utilisateur sans sudoautorisation peut-il vérifier les journaux nginx?

Par exemple, comme ceci:

chmod 755 /var/log/nginx && chmod 644 /var/log/nginx/*.log && chmod 644 /var/log/nginx/*.gz

de cette façon, n'importe qui pourra cwd et lire le contenu du répertoire / var / log / nginx et lire les fichiers * .log.

Vous devez également vérifier la configuration de rotation des journaux afin que les autorisations ne soient plus modifiées. Pour les dernières versions de Nginx, jusqu'à 1.6.2 inclus, le fichier /etc/logrotate.d/nginxa utilisé la ligne create 0640 www-data admpour définir les autorisations lors de la rotation des journaux. Cela devrait être changé en quelque chose comme create 0644 www-data adm. Il convient de noter que cette solution permet à tous les utilisateurs du serveur de lire tous les journaux Nginx.

Mise à jour: les configurations logrotate doivent également être mises à jour pour inclure lesu www-data admafin de permettre à l'utilitaire logadm de fonctionner sans se plaindre d'autorisations de répertoire incorrectes.