Назад | Перейти на главную страницу

Сценарий launchd не может использовать StandardOutPath для / var / log при запуске от имени непривилегированного пользователя

Я создал сценарий LaunchDaemon для резервного копирования наших репозиториев git. Я хочу запустить процесс от имени конкретного пользователя (git) с выводом журналов Std и Err в /var/log

Я получаю отказ в разрешении, когда launchd пытается создать журналы.

Aug 18 10:15:00 server com.apple.launchd[1] (com.gitlab.backup[40752]): open("/var/log/gitlab_backup.log", ...): 13: Permission denied
Aug 18 10:15:00 server com.apple.launchd[1] (com.gitlab.backup[40752]): open("/var/log/gitlab_backup_err.log", ...): 13: Permission denied

Я как бы ожидал, что launchd создаст журналы и перейдет к пользователю, указанному в ключе UserName

Единственный вариант - войти в папку, к которой у пользователя есть доступ на запись?

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN"
"http://www.apple.com/DTDs/PropertyList-1.0.dtd">
<plist version="1.0">
<dict>
    <key>Label</key>
    <string>com.stardotstar.gitlab.backup</string>
    <key>UserName</key>
    <string>git</string>
    <key>WorkingDirectory</key>
    <string>/Users/git/gitlab</string>
    <key>EnvironmentVariables</key>
    <dict>
        <key>RAILS_ENV</key>
        <string>production</string>
    </dict>
    <key>ProgramArguments</key>
    <array>
        <string>bundle</string>
        <string>exec</string>
        <string>rake</string>
        <string>gitlab:backup:create</string>
    </array>
    <key>StartCalendarInterval</key>
    <dict>
        <key>Hour</key>
        <integer>10</integer>
        <key>Minute</key>
        <integer>20</integer>
    </dict>
    <key>StandardOutPath</key>
    <string>/var/log/gitlab/gitlab_backup.log</string>
    <key>StandardErrorPath</key>
    <string>/var/log/gitlab/gitlab_backup_err.log</string>
</dict>
</plist>