Spring Boot集成Logback时Tomcat部署WAR包报错

1. 确认Tomcat运行用户 #

先检查Tomcat实际跑的用户是谁，执行命令：

ps aux | grep tomcat

确保Tomcat进程的用户是tomcat，如果不是，调整Tomcat启动配置（比如/etc/systemd/system/tomcat.service里的User和Group字段）改成tomcat。

2. 修复目录权限与继承 #

虽说/opt/tomcat/applogs/权限是777且属主是tomcat:tomcat，但得保证父目录能让Tomcat访问：

• 检查/opt/tomcat/的权限，至少给tomcat用户读和执行权限：

chmod 755 /opt/tomcat/
chown tomcat:tomcat /opt/tomcat/

• 重新设置applogs目录权限，确保递归生效：

chown -R tomcat:tomcat /opt/tomcat/applogs/
chmod -R 775 /opt/tomcat/applogs/

（775足够，777太开放可能触发系统安全策略限制）

3. 调整Logback配置的路径写法 #

在logback-spring.xml里别硬写绝对路径，改用基于Tomcat环境变量的路径：

• 用Tomcat的catalina.base变量，日志路径改成：

<file>${catalina.base}/applogs/springapp.log</file>

• 也可以用Spring的环境变量：

<file>${user.dir}/../applogs/springapp.log</file>

这样路径是相对于Tomcat运行目录的，能避开权限问题。

4. 排查系统安全策略限制 #

Linux系统里SELinux或AppArmor可能限制Tomcat写入目录：

• 临时关SELinux测试：

setenforce 0

如果能正常启动，再永久调整SELinux策略：

semanage fcontext -a -t tomcat_log_t "/opt/tomcat/applogs(/.*)?"
restorecon -Rv /opt/tomcat/applogs/

• 要是用AppArmor，检查Tomcat配置文件（一般在/etc/apparmor.d/usr.sbin.tomcat），添加允许写入/opt/tomcat/applogs/*的规则，然后重新加载：

systemctl reload apparmor

5. 排除Tomcat Manager部署的特殊问题 #

试试把WAR包手动放到Tomcat的webapps目录下启动，排除Manager部署时的上下文配置干扰。

内容的提问来源于stack exchange，提问作者Psi