Nginx中location专属日志文件与全局日志文件权限及属主属组存在差异的原因咨询

嗨，这个问题其实和Nginx的进程运行身份、日志文件的创建时机密切相关，我给你详细拆解下：

1. 全局日志文件的创建逻辑 #

全局日志（比如你提到的access.log）一般是在Nginx的http块或者server块顶层定义的。当你首次启动Nginx时：

• 初始运行的是master进程，它是以root身份启动的（因为需要绑定80/443这类特权端口）。
• 它会检查全局日志文件是否存在，如果不存在就直接创建。
• 之后master进程会根据你配置的user指令（比如默认的user www-data adm;），把日志文件的属主和组改成指定的用户组，同时设置对应的权限（比如rw-r-----，这是结合系统umask和Nginx默认行为的结果）。
• 最后master进程会fork出worker进程，worker进程会切换到www-data身份运行，并继承全局日志文件的文件描述符，后续所有请求日志都由worker进程写入，所以全局日志的属主一直保持www-data adm。

2. Location专属日志文件的创建逻辑 #

而你在location块里定义的日志（比如errorcodes-access.log），创建时机和全局日志完全不同：

• 这类日志是在你添加配置后reload Nginx才会被识别的。此时master进程依然以root身份运行，它会重新读取配置，但不会提前创建location级别的日志文件。
• 直到第一个匹配到该location的请求进来时，master进程才会去创建这个日志文件（因为worker进程是以www-data身份运行的，没有权限在/var/log/nginx/目录下创建新文件）。
• 由于是root进程创建的文件，默认的属主和组就是root root，权限则遵循系统默认的umask设置（通常是rw-r--r--）。后续worker进程只是继承这个文件的描述符来写入日志，不会修改它的属主和权限，所以就出现了你看到的差异。

如何让两类日志权限保持一致？ #

如果你想让location级别的日志和全局日志权限统一，可以试试这两种方法：

• 手动修改现有location日志文件的属主和权限：

  chown www-data:adm /var/log/nginx/errorcodes-*.log
  chmod 640 /var/log/nginx/errorcodes-*.log
  

  执行完后reload Nginx即可。
• 提前创建好location日志文件：在添加配置前，先手动创建对应的日志文件，设置好正确的属主、组和权限，再reload Nginx，这样Nginx会直接使用已有的文件，不会重新创建。

备注：内容来源于stack exchange，提问作者verm-luh