LS
а владелец/группа кто у лога?
nginx:nginx
Size: a a a
2020 February 26
DS
экспортер от рута у него, а вот настройки юнита странные
DS
я б снёс два ненужных параметра
LS
экспортер от рута у него, а вот настройки юнита странные
Убрал уже
ProtectSystem=full
CapabilityBoundingSet=GG
они не не нужные, а нужные, но могут мешать - хз
LS
может сделать 755 /var/log/nginx и оставить?
Только так работает
TF
варианты - кто-то пошутил с правами (/маунтами), нет каких-то промежуточных каталогов, selinux/apparmor
понаставляют своих centos-ов, потом проблемы с systemd ...
GG
попроси админа всё тебе настроить
+++++
DS
понаставляют своих centos-ов, потом проблемы с systemd ...
воще нет
GG
понаставляют своих centos-ов, потом проблемы с systemd ...
😱😂
LS
попроси админа всё тебе настроить
Админов нету(
Помогите куда копать?
Помогите куда копать?
GM
понаставляют своих centos-ов, потом проблемы с systemd ...
эта штука в системды уже лет хз сколько лол
DS
Админов нету(
Помогите куда копать?
Помогите куда копать?
systemctl daemon-reload сделал?
TF
ubuntu
/var/log/
drwxr-xr-x 2 root adm 12288 фев 26 06:25 nginx/
/var/log/nginx
-rw-r----- 1 www-data adm 11872900 фев 26 17:29 wallGM
понаставляют своих centos-ов, потом проблемы с systemd ...
CapabilityBoundingSet=CAP_NET_BIND_SERVICE
InaccessibleDirectories=/sys
PrivateTmp=true
PrivateDevices=true
ProtectHome=true
ProtectSystem=full
страшно?
InaccessibleDirectories=/sys
PrivateTmp=true
PrivateDevices=true
ProtectHome=true
ProtectSystem=full
страшно?
GG
ужос-ужос, зато безопасно!
GG
почти jail!
TF
ша придет @freeseacher и выдаст всем ro :)
LS
systemctl daemon-reload сделал?
Оказывается нет(
Работает. Со стандартными permissions. Спасибо.
Работает. Со стандартными permissions. Спасибо.
DS
Админов нету(
Помогите куда копать?
Помогите куда копать?
man journalctl, man systemctl