В документации journald сказано, что добавление пользователя в группу systemd-journal или adm позволяет пользователю получить доступ к общесистемному журналу.
Я использую последнюю версию CentOS 7, и мне кажется, что у меня проблемы с доступом к журналу как пользователь без полномочий root.
Вот мой конфиг:
$ id
uid=1000(centos) gid=1000(centos) groups=1000(centos),4(adm),10(wheel),190(systemd-journal) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023
$ cat /etc/systemd/journald.conf
[Journal]
Storage=persistent
$ journalctl
-- Logs begin at Sat 2015-08-29 16:35:52 UTC, end at Sat 2015-08-29 17:28:47 UTC. --
Aug 29 16:35:52 hostname ... <log continues>
В выводе journalctl нет системных журналов. Вот моя конфигурация разрешений:
$ ll -a /var/log/journal/f9afeb75a5a382dce8269887a67fbf58/
total 24592
drwxr-xr-x. 2 root root 4096 Aug 29 16:35 .
drwxr-xr-x. 3 root root 4096 Aug 29 17:28 ..
-rw-r-----. 1 root root 16777216 Aug 29 17:27 system.journal
-rw-r-----+ 1 root root 8388608 Aug 29 17:33 user-1000.journal
Если я изменю группу владения system.journal к systemd-journal все работает нормально. Однако это кажется неправильным, поскольку в документации об этом ничего не говорится.
Есть ли что-то, что мне не хватает, или действительно требуется вручную изменить группу system.journal файл?
Спасибо
Решение состоит в том, чтобы изменить владельца группы и добавить липкий бит в родительскую папку перед .journal файлы созданы.
chown :systemd-journal /var/log/journal/f9afeb75a5a382dce8269887a67fbf58
chmod g+s /var/log/journal/f9afeb75a5a382dce8269887a67fbf58
Ну, я не использую Centos 7, но обнаружил эту проблему. Я выполнил эти шаги, но не помогло, по крайней мере, на Ubuntu 18.04 я получил сообщение, что
Hint: You are currently not seeing messages from other users and the system.
Users in groups 'adm', 'systemd-journal' can see all messages.
Pass -q to turn off this notice.
Так я и сделал sudo usermod -a -G systemd-journal my_user затем выйдите (из ssh) и войдите снова, чтобы изменения групп вступили в силу, и после этого я могу видеть сообщения журнала с моим обычным пользователем.