Journaldのドキュメントによると、「systemd-journal」グループまたは「adm」グループにユーザーを追加すると、ユーザーはシステム全体のジャーナルにアクセスできるようになります。
最新のCentOS 7を実行していますが、非rootユーザーとしてジャーナルにアクセスする際に問題があるようです。
これが私の設定です:
$ id
uid=1000(centos) gid=1000(centos) groups=1000(centos),4(adm),10(wheel),190(systemd-journal) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
$ cat /etc/systemd/journald.conf
[Journal]
Storage=persistent
$ journalctl
-- Logs begin at Sat 2015-08-29 16:35:52 UTC, end at Sat 2015-08-29 17:28:47 UTC. --
Aug 29 16:35:52 hostname ... <log continues>
Journalctlの出力にシステムログはありません。これが私の権限設定です:
$ ll -a /var/log/journal/f9afeb75a5a382dce8269887a67fbf58/
total 24592
drwxr-xr-x. 2 root root 4096 Aug 29 16:35 .
drwxr-xr-x. 3 root root 4096 Aug 29 17:28 ..
-rw-r-----. 1 root root 16777216 Aug 29 17:27 system.journal
-rw-r-----+ 1 root root 8388608 Aug 29 17:33 user-1000.journal
system.journal
の所有権グループをsystemd-journal
に変更すると、すべて正常に動作します。しかし、ドキュメントには何も書かれていないため、これは正しくないようです。
不足しているものはありますか、または実際にsystem.journal
ファイルのグループを手動で変更する必要がありますか?
ありがとうございました
解決策は、.journal
ファイルが作成される前に、グループの所有権を変更し、スティッキービットを親フォルダーに追加することです。
chown :systemd-journal /var/log/journal/f9afeb75a5a382dce8269887a67fbf58
chmod g+s /var/log/journal/f9afeb75a5a382dce8269887a67fbf58
まあ、私はCentos 7を実行していませんが、この問題が見つかりました。私はこれらの手順を行いましたが、少なくともUbuntu 18.04では助けにはなりませんでした。
Hint: You are currently not seeing messages from other users and the system.
Users in groups 'adm', 'systemd-journal' can see all messages.
Pass -q to turn off this notice.
だから私はSudo usermod -a -G systemd-journal my_user
次に、(sshから)終了し、再度ログインしてグループの変更を有効にします。その後、通常のユーザーでジャーナルメッセージを表示できます。