两台Airflow机器：非root用户无法查看Python任务UI日志怎么办？

• 检查日志目录的完整权限链
  不要仅修改Airflow主目录权限，需确认日志存储路径（默认是${AIRFLOW_HOME}/logs）的所有父目录都具备非root用户的执行权限（x）——这是用户进入目录的必要条件。执行以下命令排查权限链：

  namei -l /path/to/airflow/logs
  

  确保路径上每一层目录对目标非root用户（如airflow用户）都有r-x权限。

• 修正日志文件及目录的所有者
  即便主目录权限正确，现有日志文件可能仍由root创建，导致非root用户无法读取。先检查日志文件所有者：

  ls -l /path/to/airflow/logs/<dag_id>/<task_id>/
  

  若所有者为root，批量修改为Airflow运行用户（如airflow）：

  chown -R airflow:airflow /path/to/airflow/logs
  

  同时确认Airflow各服务（scheduler、worker、webserver）均以非root用户启动，比如检查systemd服务配置中的User字段，或启动命令的执行者。

• 排查系统安全模块限制
  Linux系统的SELinux或AppArmor可能阻止非root用户访问日志：

  • 临时关闭SELinux测试：

    setenforce 0
    

    若测试后可正常查看日志，需配置SELinux规则持久化解决：

    semanage fcontext -a -t httpd_sys_content_t "/path/to/airflow/logs(/.*)?"
    restorecon -Rv /path/to/airflow/logs
    

  • 若使用AppArmor，检查Airflow相关配置文件，确保允许进程读取日志目录。

• 验证Webserver运行用户权限
  执行ps aux | grep airflow-webserver查看Webserver的运行用户，确保该用户对日志目录拥有读权限（r）。若Webserver以root运行，需调整为非root用户启动，避免后续日志文件权限异常。

• 核对日志配置细节
  再次确认airflow.cfg中以下配置：

  • base_log_folder：确认路径指向的本地目录权限正确
  • remote_logging：若开启远程日志（如S3、GCS），需检查远程存储的访问权限是否对非root用户开放

内容的提问来源于stack exchange，提问作者Shabeena Sultana