Laravel新存储日志权限异常：Apache环境下日志归属问题排查

我来帮你搞定这个Laravel日志权限的问题——我之前在Apache环境下也碰到过一模一样的情况：明明把整个项目目录都chown给www-data了，但每天生成的新日志还是root用户的，导致Apache写不进去。下面分两步给你解决：

要解决问题，首先得搞清楚到底是哪个进程/用户在创建这些root权限的日志，这里有几个实用的方法：

• 直接查看文件属性：用stat命令看日志文件的详细信息，比如针对最新的日志文件运行：

  stat /var/www/html/storage/logs/laravel-$(date +%Y-%m-%d).log
  

  输出里的UID和GID字段会告诉你文件的创建用户ID，你可以用id <UID>转换成用户名，比如id 0就是root。

• 用auditd追踪文件创建：如果直接看属性找不到线索，就用审计工具追踪日志目录的写入操作：

  1. 先安装auditd（Debian/Ubuntu用apt install auditd，CentOS/RHEL用yum install auditd）
  2. 添加审计规则，监控日志目录的写入行为：

     auditctl -w /var/www/html/storage/logs/ -p w
     

  3. 等新日志生成后，搜索审计日志：

     ausearch -f /var/www/html/storage/logs/
     

     输出里会显示创建日志的进程PID、用户和命令，一眼就能找到元凶。

• 检查定时任务（Cron）：很大概率是root用户在跑Laravel的调度命令，导致日志以root创建。查看root的crontab：

  crontab -u root -l
  

  如果看到类似* * * * * cd /var/www/html && php artisan schedule:run的条目，那就是它了。

• 检查PHP-FPM运行用户：如果你的PHP-FPM配置里是用root运行的（非常不推荐，但确实有人这么做），也会导致日志以root创建。打开PHP-FPM的pool配置文件（比如/etc/php/8.2/fpm/pool.d/www.conf），看user和group字段是不是www-data。

找到创建者后，针对性修复就能解决问题，这里是常见的解决方案：

• 修改Cron任务的运行用户：如果是root的Cron在跑调度，改成用www-data用户运行：

  1. 编辑www-data的crontab：

     crontab -u www-data -e
     

  2. 添加调度命令（替换成你的项目路径）：

     * * * * * cd /var/www/html && php artisan schedule:run >> /dev/null 2>&1
     

  3. 删掉root crontab里对应的条目。

• 调整PHP-FPM运行用户：确保PHP-FPM的pool配置里：

  user = www-data
  group = www-data
  

  然后重启PHP-FPM服务：

  systemctl restart php-fpm
  

• 配置Laravel日志的默认权限和所有者：在config/logging.php里，找到你用的日志通道（比如daily），添加或修改以下配置：

  'daily' => [
      'driver' => 'daily',
      'path' => storage_path('logs/laravel.log'),
      'level' => env('LOG_LEVEL', 'debug'),
      'days' => 14,
      'permission' => 0664,
      'owner' => 'www-data',
      'group' => 'www-data',
  ],
  

  这样Laravel生成新日志时会直接设置正确的所有者。

• 确保队列工作者以www-data运行：如果你的项目用了Laravel队列，不要用root启动工作者，而是：

  sudo -u www-data php artisan queue:work --daemon
  

  或者用supervisor配置队列时，指定user=www-data。

• 修复现有日志目录权限：最后再把现有日志目录的权限彻底修正：

  chown -R www-data:www-data /var/www/html/storage/logs/
  chmod -R 755 /var/www/html/storage/logs/
  chmod -R 644 /var/www/html/storage/logs/*.log
  

这样操作后，新生成的日志就应该都是www-data用户的了，Apache也能正常写入。

内容的提问来源于stack exchange，提问作者Norgul