如何在logback-spring.xml中设置Spring应用日志文件的754 Linux权限？

嘿，这个需求我之前在Spring Boot项目里刚好处理过，其实Logback从1.2.7版本开始就原生支持配置日志文件的权限了，不用折腾复杂的自定义扩展。下面给你详细的实现步骤：

核心配置思路 #

你只需要在logback-spring.xml的文件追加器（比如RollingFileAppender或FileAppender）中添加filePermissions属性，将值设为八进制格式的0754即可——这里的前缀0不能省略，它用来标识这是一个八进制数值。

完整配置示例 #

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <!-- 控制台日志输出 -->
    <appender name="CONSOLE" class="ch.qos.logback.core.ConsoleAppender">
        <encoder>
            <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern>
        </encoder>
    </appender>

    <!-- 文件日志输出，重点配置754权限 -->
    <appender name="APP_FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <!-- 日志文件存储路径 -->
        <file>/var/log/my-spring-app/app.log</file>
        <!-- 关键配置：设置文件权限为754 -->
        <filePermissions>0754</filePermissions>
        
        <!-- 滚动策略（按需调整，非必需） -->
        <rollingPolicy class="ch.qos.logback.core.rolling.SizeAndTimeBasedRollingPolicy">
            <fileNamePattern>/var/log/my-spring-app/app.%d{yyyy-MM-dd}.%i.log.gz</fileNamePattern>
            <maxFileSize>100MB</maxFileSize>
            <maxHistory>30</maxHistory>
            <totalSizeCap>1GB</totalSizeCap>
        </rollingPolicy>

        <encoder>
            <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern>
        </encoder>
    </appender>

    <!-- 根日志级别配置 -->
    <root level="INFO">
        <appender-ref ref="CONSOLE"/>
        <appender-ref ref="APP_FILE"/>
    </root>
</configuration>

关键注意事项 #

• 版本要求：必须使用Logback 1.2.7或更高版本。如果是Spring Boot项目，Spring Boot 2.3.x及以上版本依赖的Logback已经满足这个要求，你可以通过mvn dependency:tree命令确认当前依赖的版本。
• 权限数值说明：0754对应的Linux权限规则是：所有者拥有读、写、执行权限（7），同组用户拥有读、执行权限（5），其他用户仅拥有读权限（4），完全匹配你的需求。
• 旧版本兼容方案：如果你的Logback版本低于1.2.7，要么通过自定义FileAppender子类来实现权限设置，要么在系统层面给应用进程设置umask 023（但这会影响进程创建的所有文件，不够精准）。优先推荐升级Logback版本来使用原生特性。

内容的提问来源于stack exchange，提问作者Ishan Gandhi