分隔 Laravel log file 以解決 Permission Deny 問題

Posted on 2019-04-24 In development Symbols count in article: Reading time ≈ NaN:aN

Laravel 理當會將發生的例外錯誤（Exception）寫到 storage/logs/laravel-yyyy-mm-dd.log，但查詢該檔案，卻看不到應有的錯誤內容！

環境

Docker 安裝的內容，

Ubuntu 18.04
Nginx 1.14
php7.3-fpm

權限問題 Permission Deny

$ ll storage/logs/

-rw-r--r--. 1 www-data www-data  30283 Apr 16 23:55 laravel-2019-04-16.log
-rw-r--r--. 1 www-data www-data  30079 Apr 17 23:55 laravel-2019-04-17.log
-rw-r--r--. 1 root     root      30283 Apr 18 23:55 laravel-2019-04-18.log
-rw-r--r--. 1 root     root      38283 Apr 19 23:55 laravel-2019-04-19.log

系統有 crontab 定時處理事務，在處理的同時會以 Log::info() 輸出，所以產生的 log 檔案，其 owner 會是 root。
網站程式運行的 user 是 www-data，所以若發生程式的 Exception 就會因為 Permission Deny 而無法寫入，

解決方式

成功的解法 Success

在 bootstrap/app.php 檔案內加入以下程式碼，


// isolate artisan console log and laravel service log
// https://stackoverflow.com/questions/27674597/laravel-daily-log-created-with-wrong-permissions
$app->configureMonologUsing(function (Monolog\Logger $monolog) {
    $filename = storage_path('logs/' . php_sapi_name() . '-' . posix_getpwuid(posix_geteuid())['name'] . '.log');
    $monolog->pushHandler($handler = new Monolog\Handler\RotatingFileHandler($filename, 60));
    $handler->setFilenameFormat('laravel-{date}-{filename}', 'Y-m-d');
    $formatter = new LineFormatter(null, null, true, true);
    $formatter->includeStacktraces();
    $handler->setFormatter($formatter);
});

以 php artisan command 執行或是 crontab 所產生的 log file，其 owner 都會是 root，
如果是網站運行時的 Exception 所建立的 log file，則 owner 會是 www-data，符合要的結果。 😄

$ ll storage/logs/

-rw-r--r--. 1 root     root     2652 Apr 24 06:30 laravel-2019-04-24-cli-root.log
-rw-r--r--. 1 www-data www-data  78B Apr 24 04:24 laravel-2019-04-24-fpm-fcgi-www-data.log

無法得到預期效果的處理方式 failed

用 www-data 執行

以 www-data user 運行 php artisan command？

切換執行的 user 身份

1
2
3

$ su www-data

This account is currently not available.

查看 www-data user

1
2
3

$ cat /etc/passwd | grep www

www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin

因 /usr/sbin/nologin 的關係，所以無法切換 user，
修改成

1
2
3

$ vim /etc/passwd

www-data:x:33:33:www-data:/var/www:/bin/bash

然後以 www-data 身份執行 php artisan 以產生 log file，會得到 owner 為 www-data 的 log file，

1
2
3

$ su www-data
$ php artisan command:xxxx
$ ll storage/logs/

BUT crontab 執行產生的 log file 仍然 root，Orz

修改 crontab


$ crontab -e

* * * * * /usr/bin/php /home/www/code/artisan schedule:run >> /dev/null 2>&1

修改成

1	* * * * * www-data /usr/bin/php /home/www/code/artisan schedule:run >> /dev/null 2>&1

然後執行

1	$ sudo service cron reload

結果 cron 無法運作，😳

可能需要這樣做（未驗證）

為 www-data 建立自己的 crontab 排程，可參考 [关于 Laravel 日志权限] 1 下方留言

1 2	$ su www-data $ crontab -u www-data -e

放棄測試

因環境是在 Docker 內，上述的步驟已經無法輕易以撰寫 shell script 達成要的結果，若需要人工介入修改，則不符合使用 Docker 無痛開發原則 XD。

環境