izegtob 2016-11

권한을 어떻게 부여 하느냐에 따라 일겁니다

보통 /var/log는 775 권한으로
root 계정이 아니여도 읽고 실행할수 있습니다.

근데 외부 라는게 무슨 의미인가에 따라겠지만요

쌍cpu 2016-11

아 리모트로 접속을 하는데

특정 포트가 있습니다.
일반적인 텔넷이나 ssh접속후 폴더 이동은 아니구요
그래서 이런 골머리가..ㅎㅎ
ㅋㅋ 질문 자체가.부실했군요.. ㅡㅡㅋ

이건희 2016-11

chmod?

izegtob 2016-11

/var/log에 일반 계정이 접근하는게 찝찝하시면
일반계정이 접근 못하게 권한바꾸시고
cron으로 원하시는 log 파일만 해당 계정의 home 폴더 밑에다가 던져두시는 방법도 있습니다.

쌍cpu 2016-11

인터발 타임으로 짧은 시간에 주기적으로 home폴더에 던지면
부하 때문에 그렇게 하기에는 좀.

izegtob 2016-11

뭐... 별로 부하걸리지는 않겠지만요 허허..

/var/log 그냥 접근하게 해도 상관없으시다면
심볼릭까지 안가셔도
그냥 바로 해당파일 읽게 해도 될거같습니다

아님 다른 방법으로는
/var/log의 일반계정 접근을 막고
패턴 분석하고 싶은 파일만 읽을수있게 권한을 바꾸면되겠네요

리눅스는 폴더 권한하고 파일 권한을 별개로 둘수있습니다.

Ray 2016-11

이 상황엔 정확히 setfacl 사용하시면 됩니다

떠돌이늑대 2016-11

Ray 님 말씀처럼 해당 디렉토리나 파일에 대해 특정유저나 특정그룹에 대해 별도의 권한설정이 가능합니다.