pythonlogging.handlers.RotatingFileHandler是否允许创建组可写日志文件？

Question

我在 Linux 系统上使用标准 python (2.5.2) 日志记录模块，特别是 RotatingFileHandler。我的应用程序同时支持命令行界面和 Web 服务界面。我希望两者都写入同一个日志文件。但是，当日志文件轮换时，新文件具有 644 权限，并且由 Web 服务器用户拥有，这会阻止命令行用户写入该文件。我可以在日志记录配置中或在日志记录初始化期间指定新的日志文件应该是组可写的吗？

我已经研究了 mode 设置 (r/w/a)，但似乎没有支持任何文件权限。

Answer 1

这是一个稍微好一点的解决方案。这会覆盖所使用的 _open 方法。在创建之前设置 umask，然后将其返回到原来的状态。

class GroupWriteRotatingFileHandler(logging.handlers.RotatingFileHandler):    
    def _open(self):
        prevumask=os.umask(0o002)
        #os.fdopen(os.open('/path/to/file', os.O_WRONLY, 0600))
        rtv=logging.handlers.RotatingFileHandler._open(self)
        os.umask(prevumask)
        return rtv

Answer 2

我求助于扫描logging.handlers模块，但无法找到任何指定不同文件权限模式的方法。因此，我现在有一个基于将 RotatingFileHandler 扩展为自定义处理程序的解决方案。一旦我找到了一些关于创建一个好的参考资料，一切就变得相当轻松了。自定义处理程序的代码如下。

class GroupWriteRotatingFileHandler(handlers.RotatingFileHandler):

    def doRollover(self):
        """
        Override base class method to make the new log file group writable.
        """
        # Rotate the file first.
        handlers.RotatingFileHandler.doRollover(self)

        # Add group write to the current permissions.
        currMode = os.stat(self.baseFilename).st_mode
        os.chmod(self.baseFilename, currMode | stat.S_IWGRP)

我还发现，要从日志记录配置文件引用自定义处理程序，我必须将模块绑定到日志记录命名空间。做起来很简单，但是很烦人。

from mynamespace.logging import custom_handlers
logging.custom_handlers = custom_handlers

我发现有用的参考资料：
绑定自定义处理程序 和
创建自定义处理程序

Answer 3

这是一个运行良好的简单解决方案：

import os

class GroupWriteRotatingFileHandler(handlers.RotatingFileHandler):
    def __init__(self, *args, **kwargs):
        super().__init__(*args, **kwargs)
        os.chmod(self.baseFilename, 0o0777)  # You can change whatever permission you want here.

        # you can also change the group of the file:
        os.chown(self.baseFilename, uid, gid)   # pass the user_id and group_id you want to set 

Answer 4

这是基于 rob 解决方案的完整 Django 解决方案。在 my_module 中：

import logging
import logging.handlers
import os

在日志记录配置期间发生的 class= 在日志记录模块的命名空间中进行评估，默认情况下，它没有与处理程序的绑定。所以我们必须先显式地把它放进去，然后才能扩展它。请参阅这篇SO文章

logging.handlers = logging.handlers

正是这个神奇的咒语永远陪伴着我找到 - 我不敢相信它做了什么！最后，Jon 的类将正确加载。

class GroupWriteRotatingFileHandler(logging.handlers.RotatingFileHandler):    
    def _open(self):
        prevumask = os.umask(0o002)
        rtv = logging.handlers.RotatingFileHandler._open(self)
        os.umask(prevumask)
        return rtv

要在 Django 中使用它，请在设置文件中添加以下内容

from my_module import GroupWriteRotatingFileHandler
logging.handlers.GroupWriteRotatingFileHandler = GroupWriteRotatingFileHandler

然后在 LOGGING['handlers']['file'] 中添加

'class': 'logging.handlers.GroupWriteRotatingFileHandler'

Answer 5

James Gardner 编写了一个处理程序，它仅轮换文件，而不创建或删除它们：
http://packages.python.org/logrotate/index.html

Answer 6

$ chgrp loggroup logdir
$ chmod g+w logdir
$ chmod g+s logdir
$ usermod -a -G loggroup myuser
$ umask 0002

Answer 7

看来 def _open(self): 与 umask(0o000) 配合使用，获得了 -rw-rw-rw- 的所有权限。

os.chmod(self.baseFilename, 0o0777) 失败，并出现 ValueError: 无法配置处理程序“some_handler”: [Errno 1] 不允许操作： 如果日志文件具有所有权与正在运行的进程不同的root:root，例如testuser。

from logging import handlers

import logging
import os

class GroupWriteRotatingFileHandler(handlers.RotatingFileHandler):
    def _open(self):
        prevumask = os.umask(0o000)  # -rw-rw-rw-
        rtv = logging.handlers.RotatingFileHandler._open(self)
        os.umask(prevumask)
        return rtv

LOGGING = {
    'handlers': {
        'db_handler': {
                'level': 'DEBUG',
                'class': 'log.GroupWriteRotatingFileHandler',
                'filename': PATH_TO_LOGS + '/db.log',
                'maxBytes': maxBytes,
                'backupCount': backupCount,
                'formatter': 'standard',
        },

日志文件：

logs]# ls -lrt
-rw-rw-rw- 1 root root 71 Apr  1 16:02 db.log

logs]# ls -lrt
total 0
-rw-rw-rw- 1 testuser testuser 0 Apr  1 16:20 db.log

Answer 8

我认为这里描述的是一种反模式——不同的进程不应该将数据写入同一个文件。

上面的解决方案都不适合我，在不同的场景中导致不同的权限问题。

作为临时解决方法，我在日志文件名中添加了一个随机后缀，以便每个进程在启动时都会获得唯一的文件名。

解决这个问题的正确方法是有一个集中的日志处理程序（日志服务器），例如rsyslog。