Ведение журнала приложения нарушено под Tomcat 9: отказано в разрешении для / var / log / myapp

У меня есть веб-приложение Java, которое работает под Apache Tomcat в Ubuntu Linux. Когда я обновился с Tomcat 9 с Tomcat 8, приложение больше не могло записывать файлы журнала в /var/log/myapp. Я не могу понять, почему у него нет разрешения на вход в это место.

Первой моей мыслью было, что пользователь сменился. Tomcat 8 работал под tomcat8:tomcat8 пользователь. Tomcat 9 работает под tomcat:tomcat пользователь. Я обновил каталог с этими разрешениями. Оба tomcat пользователь и tomcat группа имеет разрешение на запись.

Я также проверил права записи и выполнения этого каталога. Этот каталог имеет разрешения на запись и выполнение, а все родительские каталоги имеют разрешения на выполнение.

/var/log/myapp/ drwxrwxr-x  tomcat tomcat
/var/log        drwxrwxr-x  root syslog 
/var            drwxr-xr-x  root root            
/               drwxr-xr-x  root root

Если я запустил следующий код в своем веб-приложении

    File logdir =  new File("/var/log/myapp");
    setAttribute("debug", 
        "<br>user: " + System.getProperty("user.name") +
        "<br>execute: " + logdir.canExecute() +
        "<br>read: " + logdir.canRead() +
        "<br>write: " + logdir.canWrite()
    );

он распечатывает, что нет разрешения на запись

user: tomcat
execute: true
read: true
write: false 

Если я запустил аналогичный код в основном методе как tomcat пользователь

File logdir =  new File("/var/log/myapp");
    System.out.println("\n user: " + System.getProperty("user.name") +
        "\n execute: " + logdir.canExecute() +
        "\n read: " + logdir.canRead() +
        "\n write: " + logdir.canWrite()
        );

Он печатает, что у него есть разрешение на запись

user: tomcat
execute: true
read: true
write: true

Я исчерпал всю отладку, которую умею делать. Что мешает моему веб-приложению записывать в этот каталог под tomcat 9? Что мне нужно сделать, чтобы это исправить.