如何在root的crontab中执行脚本，确保轮转日志属主为www-data？

我完全懂你的需求——想把所有cron任务统一放在root的crontab里管理，但执行Python脚本生成的日志文件必须归www-data所有，避免后续其他脚本写入时的权限报错。之前用sudo没达到预期效果，大概率是参数没配对，给你几个靠谱的解决方案：

方案1：用sudo -u www-data精准指定用户执行 #

你之前可能只加了sudo但没明确切换到www-data用户，在root的crontab里要这么写：

*/5 * * * * sudo -u www-data /usr/bin/python3 /path/to/your/script.py >> /var/www/logs/your_log.log 2>&1

注意两个关键点：

• 必须用绝对路径指定Python解释器（比如/usr/bin/python3），cron的默认PATH非常有限，避免出现找不到命令的情况
• 如果日志是脚本内部生成的（不是通过cron重定向输出），只要脚本以www-data身份执行，生成的文件自然会属于该用户，无需额外处理

方案2：用su命令切换用户执行 #

如果sudo的方式有环境兼容问题，也可以用su来切换到www-data运行脚本：

*/5 * * * * su -s /bin/bash www-data -c "/usr/bin/python3 /path/to/your/script.py"

这里-s /bin/bash是为了给www-data提供完整的shell环境，避免脚本里的路径、依赖命令找不到。

方案3：提前创建日志文件并锁定属主（可选） #

如果你的日志轮转工具（比如logrotate）要求日志文件提前存在，可以先手动创建并设置属主，后续脚本写入时会自动继承权限：

touch /var/www/logs/your_log.log
chown www-data:www-data /var/www/logs/your_log.log

之后在crontab里执行脚本时直接写入这个已存在的文件，权限就不会再变成root了。

为什么之前sudo没生效？ #

大概率是你没加-u www-data参数，默认sudo仍以root身份执行；或者脚本内的文件创建逻辑用了特殊路径，但只要确保整个脚本以www-data身份运行，生成的文件属主就会完全符合要求。

内容的提问来源于stack exchange，提问作者ns15