如何通过log4j.properties文件设置Rolling File Appender的权限

首先明确：你尝试的log4j.appender.WD.rollingPolicy.setFilePermissions=766无效，因为Log4j 1.x原生的RollingFileAppender及其默认滚动策略并不支持该配置项。下面是可行的解决方法：

方法1：使用扩展版RollingFileAppender #

使用Apache Extras Log4j提供的org.apache.log4j.rolling.RollingFileAppender（需额外引入对应依赖），这个扩展版本支持直接配置文件权限，在properties中的写法为：

log4j.appender.WD=org.apache.log4j.rolling.RollingFileAppender
log4j.appender.WD.File=${catalina.base}/logs/sample.log
# 设置文件权限（八进制格式）
log4j.appender.WD.filePermissions=766
# 搭配对应的滚动策略（示例为时间滚动）
log4j.appender.WD.rollingPolicy=org.apache.log4j.rolling.TimeBasedRollingPolicy
log4j.appender.WD.rollingPolicy.FileNamePattern=${catalina.base}/logs/sample.%d{yyyy-MM-dd}.log

方法2：自定义Appender控制权限 #

如果不想引入额外依赖，可以自定义一个继承RollingFileAppender的类，重写setFile方法，在文件创建后手动设置权限：

import org.apache.log4j.RollingFileAppender;
import java.io.File;
import java.nio.file.Files;
import java.nio.file.attribute.PosixFilePermission;
import java.util.HashSet;
import java.util.Set;

public class PermissionRollingFileAppender extends RollingFileAppender {
    @Override
    public synchronized void setFile(String fileName) {
        super.setFile(fileName);
        // 设置权限为766（所有者读写执行，组读写，其他读写）
        Set<PosixFilePermission> permissions = new HashSet<>();
        permissions.add(PosixFilePermission.OWNER_READ);
        permissions.add(PosixFilePermission.OWNER_WRITE);
        permissions.add(PosixFilePermission.OWNER_EXECUTE);
        permissions.add(PosixFilePermission.GROUP_READ);
        permissions.add(PosixFilePermission.GROUP_WRITE);
        permissions.add(PosixFilePermission.OTHERS_READ);
        permissions.add(PosixFilePermission.OTHERS_WRITE);
        try {
            Files.setPosixFilePermissions(new File(fileName).toPath(), permissions);
        } catch (Exception e) {
            errorHandler.error("Failed to set file permissions for " + fileName, e, 0);
        }
    }
}

然后在properties中配置使用这个自定义Appender：

log4j.appender.WD=com.yourpackage.PermissionRollingFileAppender
log4j.appender.WD.File=${catalina.base}/logs/sample.log
# 其他RollingFileAppender的常规配置
log4j.appender.WD.MaxFileSize=10MB
log4j.appender.WD.MaxBackupIndex=5

方法3：通过系统umask全局控制（Linux环境） #

如果不需要针对单个日志文件单独设置权限，可以在Tomcat的启动脚本（如catalina.sh）中添加umask配置，全局控制进程创建文件的默认权限：

# 在catalina.sh开头添加
umask 0011

umask值为0011时，创建的文件默认权限为766（计算方式：777 - 011 = 766）。注意这会影响Tomcat进程创建的所有文件，并非仅日志文件。

关于文件所有者：日志文件的所有者由运行Tomcat的系统用户决定，无法通过Log4j配置直接修改，需确保启动Tomcat的用户符合你的需求。

内容的提问来源于stack exchange，提问作者Arham Jain