能否修改Rundeck日志文件为root所有且不切换rundeckd运行用户？

可以实现，不需要将rundeckd切换为root用户运行，按以下步骤操作：

1. 恢复rundeckd的运行用户配置 #

确保rundeckd服务的运行用户是原安装用户：

• 如果是systemd管理的服务，编辑服务文件（通常是/etc/systemd/system/rundeckd.service），将User=和Group=字段设置为原安装用户及其所属组。
• 重新加载systemd配置并重启服务：

sudo systemctl daemon-reload
sudo systemctl restart rundeckd

2. 配置目标日志目录的权限 #

方法一：通过组权限实现 #

• 创建目标日志目录并设置权限：

sudo mkdir -p [NewPath]
sudo chown root:原用户组 [NewPath]
sudo chmod 770 [NewPath]

这里的原用户组是rundeck安装用户所属的组，这样原用户对目录拥有读写权限，同时目录所有者为root。

• 若已有日志文件，调整其权限：

sudo chown root:原用户组 [NewPath]/*.log
sudo chmod 660 [NewPath]/*.log

方法二：使用ACL精细控制 #

如果需要更严格的权限隔离，用ACL给原用户单独赋予日志目录的读写权限：

sudo mkdir -p [NewPath]
sudo chown root:root [NewPath]
sudo chmod 700 [NewPath]
sudo setfacl -m u:原安装用户名:rwx [NewPath]

此配置下，只有root和原安装用户能访问日志目录，生成的日志文件默认所有者为root，原用户可正常读写。

3. 验证结果 #

• 检查rundeckd运行用户：

ps aux | grep rundeckd

输出中应显示原安装用户作为进程运行者。

• 检查日志文件所有者：

ls -l [NewPath]/*.log

日志文件的所有者应为root，且原用户拥有读写权限。

内容的提问来源于stack exchange，提问作者David