Symfony v5.4中Monolog自动轮转日志生成root权限问题求助

核心原因 #

Monolog的rotating_file日志轮转并非由系统定时任务（如cron）触发，而是在应用进程写入日志时实时检查触发：每次写入日志前，Monolog会判断当前日志文件的创建时间是否超过轮转周期（默认1天），如果满足条件就会生成新日志文件。新文件的权限完全继承触发轮转的进程权限——你遇到的root:root权限，大概率是某次用root用户执行了Symfony命令（比如php bin/console cache:clear或其他业务命令），该进程触发了日志轮转，导致新文件被创建为root权限。

解决步骤 #

1. 修复现有日志文件权限 #

先把已存在的root权限日志文件及目录权限修正，让Apache能正常读写：

chown -R apache:apache /path/to/your/symfony-project/var/logs/
chmod -R 0664 /path/to/your/symfony-project/var/logs/

2. 强制Monolog生成指定权限的日志文件 #

在Symfony的Monolog配置文件（config/packages/monolog.yaml）中，给你的次要日志处理器显式指定文件权限、所属用户和组：

monolog:
    handlers:
        secondary_log:
            type: rotating_file
            path: '%kernel.logs_dir%/secondary.log'
            level: debug # 按你的实际日志级别调整
            max_files: 7 # 按你的实际保留天数调整
            file_permission: 0664
            file_owner: apache
            file_group: apache

配置后，无论哪个进程触发轮转，Monolog都会强制设置指定的权限和归属，避免权限不一致问题。

3. 禁止用root执行Symfony命令 #

后续所有Symfony命令（包括部署、缓存清理等操作），都切换到apache用户执行：

sudo -u apache php bin/console cache:clear --env=prod

避免root进程再次触发日志轮转生成错误权限的文件。

4. 调整Apache的umask设置（可选） #

如果希望Apache进程创建的文件默认拥有正确的组权限，可以在Apache配置文件（如httpd.conf或apache2.conf）中添加umask设置：

umask 0002

这样Apache进程创建的文件默认组权限为可读可写，配合之前的配置进一步避免权限问题。

内容的提问来源于stack exchange，提问作者userfuser