在使用 RockyLinux 服务器时，日志文件是排查问题、监控系统状态和防范安全威胁的重要工具。然而，如果日志文件的权限配置不当，可能会导致敏感信息泄露或被恶意篡改。本文将手把手教你如何正确设置 RockyLinux 的日志安全与权限，确保系统日志既可用又安全。
一、为什么日志安全如此重要？
日志文件通常包含用户登录记录、系统错误、服务运行状态等敏感信息。如果普通用户可以随意读取或修改这些日志，攻击者就可能利用这些信息进行进一步渗透。因此，合理设置日志文件的所有权和访问权限是 RockyLinux 安全加固的关键步骤之一。
二、RockyLinux 默认日志位置
在 RockyLinux 中，大多数系统日志都存储在
/var/log/目录下。常见日志文件包括：
/var/log/messages：系统全局日志
/var/log/secure：认证和安全相关日志（如 SSH 登录）
/var/log/cron：定时任务日志
/var/log/maillog：邮件服务日志
/var/log/audit/：审计日志（若启用了 auditd）
三、检查当前日志权限
首先，我们查看关键日志文件的当前权限设置：
$ ls -l /var/log/messages /var/log/secure-rw-------. 1 root root 123456 Jul 10 10:00 /var/log/messages-rw-------. 1 root root 78901 Jul 10 10:05 /var/log/secure
理想情况下，这些日志应仅由
root用户读写（权限为
600），其他用户无任何权限。
四、设置正确的日志权限
如果发现权限不正确（例如被设为
644，允许其他用户读取），请立即修正：
# 设置 messages 和 secure 日志权限为 600$ sudo chmod 600 /var/log/messages$ sudo chmod 600 /var/log/secure# 确保所有者为 root$ sudo chown root:root /var/log/messages /var/log/secure
五、使用 logrotate 自动维护日志权限
日志文件会定期轮转（rotate），新生成的日志文件必须继承正确的权限。编辑
/etc/logrotate.d/syslog配置文件：
/var/log/messages /var/log/secure { daily rotate 7 compress delaycompress missingok notifempty create 600 root root}
其中
create 600 root root表示每次轮转后新建的日志文件权限为
600，所有者为
root。
六、启用 auditd 增强日志审计（可选但推荐）
对于高安全要求的环境，建议启用
auditd服务，它可以记录更详细的系统调用和文件访问行为：
$ sudo dnf install audit -y$ sudo systemctl enable --now auditd# 审计日志默认位于 /var/log/audit/audit.log$ sudo chmod 600 /var/log/audit/audit.log$ sudo chown root:root /var/log/audit/audit.log
七、总结
通过本文，你已经掌握了 RockyLinux 日志安全与权限设置的核心方法。记住以下要点：
关键日志文件权限应设为600所有者必须是
root使用
logrotate确保新日志继承正确权限 考虑启用
auditd进行高级审计
做好 RockyLinux日志安全 和 系统日志权限设置，不仅能提升系统稳定性，还能有效防御潜在攻击。如果你正在学习 Linux日志管理 或进行 RockyLinux安全加固，这些实践技巧将为你打下坚实基础。
