Logs et Gestion des droits (/var/log)

Bonjour,

N'ayant pas pour point fort la gestion des serveur linux, je me pose une question concernant les droits et la délégation :

Quelles sont les "BestPractices" pour déléguer des droits à un compte de développeur sur les logs de manières générales…?
(Notamment déléguer un accès total à /var/log/* …)

Par le passé, j'avais mis cela en place en passant par du sudo… Cependant, le sudo est je trouve capricieux à mettre en place et de plus, l'accès avec un outil tel que WinSCP est galère il me semble…

Avez-vous des idées?
Des articles qui pourrait m'aider…?

Merci d'avance :)

# un log dans son dossier de dev ?

Posté par NeoX le 19 décembre 2016 à 12:36. Évalué à 3.

chez les hosteurs, on configure par exemple les logs pour atterrir dans /home/user/logs

ainsi l'utilisateur voit ses logs, et uniquement les siens
tout comme il ne voit que son dossier www et pas le /var/www de tout le serveur.

donc il doit etre possible, de faire un /home/tonappli
dans laquelle le dev vient mettre l'appli, fait tourner l'appli
et recupere les logs localement.

du coup, pas besoin de sudo ou de winscp coontraignants, il fait son ftp/sftp/winscp là ou il le fait d'habitude, et trouve son appli et ses logs.