PHP のエラーログを root が作成してしまってアプリから書けなくなる問題 - Qiita

なにかの拍子で root で php を実行してエラーが出力されると /var/log/php/php.log が root 所有の 0644 とかで作成されてしまい、アプリケーションの実行ユーザーからエラーログが書けなくなってしまいます。 この問題を解決するためのいくつかの案。 案：logrotate で 0666 でファイルを作成する logrotate で次のように create 0666 root root を指定します。 /var/log/php/*.log { missingok notifempty create 0666 root root } こうしておけばローテーション時に 0666 でログファイルができるので、root でログに書き込んでしまっても Web アプリからのエラーログが書き込めなくなったりはしません。 と思ったら次のような問題があるらしいです。 logro

[Fushihara]

R O O T で 実 行 す る な

[ngyuki]

Web アプリを root で動かすことだと勘違いしてる人がいるようだけど PHP でオペレーションやオーケストレーションのためのスクリプト書くことないの？（あまりない）

[programmablekinoko]

ログ周りのディレクトリとかいじってるとこの手のが起きる

[doroyamada]

apacheモジュールとcliは別々にphp.iniを持っているんじゃなかった？他のwebサーバとの組み合わせは知らんけど。

[k-holy]

Webアプリのエラーログはアプリ内に書き残してるので、error_logディレクティブは常時no valueにしてるけど、SAPI固有の設定ファイルで指定しつつ、バッチ実行時はコマンドラインオプションで指定する処方は良さそう。

[n314]

PHPをrootで実行するのが間違っているのでは…。ログに限らず、キャッシュ用のファイルとかもrootで書いちゃうよね。キャッシュ用のライブラリが知らないところでファイルを使っていることも結構ありそうな。