Ant脚本设置777权限后仍遇/data/log/error.log权限拒绝问题

核心问题排查 #

从你的描述看，存在两个关键矛盾点：

1. 应用报错提示无法写入/data/log/error.log，但你检查的是/data/builds/application/build-0.2246/unzipped/data/log/error.log——两个路径完全不匹配，你的Ant任务从未对应用实际访问的/data/log目录设置过权限。
2. 即使路径正确，若error.log是应用启动后才生成的，Ant的chmod任务无法影响后续创建的文件（新文件权限由进程umask决定，默认umask 022会生成644权限的文件）。

针对性解决方案 #

1. 修正Ant任务的目标路径 #

直接对应用实际使用的日志目录设置权限，修改build.xml中的chmod配置：

<!-- 针对应用实际访问的/data/log目录设置权限 -->
<chmod dir="/data/log" perm="777" includes="**/*"/>

如果路径需要动态适配，可使用变量替代硬编码：

<property name="app.log.dir" value="/data/log"/>
<chmod dir="${app.log.dir}" perm="777" includes="**/*"/>

2. 处理动态生成的日志文件 #

如果error.log是应用运行时才创建的，需调整进程权限规则：

• 方式一：修改应用进程的umask
  在启动应用的脚本中添加umask 000，这样新创建的文件默认权限为666（若需要777，需在应用代码中显式指定）。
• 方式二：在应用代码中指定文件权限
  若应用支持，在创建日志文件时直接设置777权限（注意：777权限存在安全风险，仅在测试环境或信任所有用户的场景下使用）。

3. 验证路径一致性 #

检查应用的日志配置文件，确认日志输出路径是否指向Ant任务处理的目录（${basedir}/../data/log），避免因配置错误导致路径不匹配。

内容的提问来源于stack exchange，提问作者Rajsekar Reddy