为什么不允许对 /var/log 中的所有人进行读取访问？

Question

有很多日志文件/var/log，我没有普通用户阅读的权限。我必须先使用sudo添加读取权限。这很烦人，尤其是必须在不同的机器上重复同样的事情。

这有充分的理由吗？

Answer 1

/var/log 文件包含记录的数据，http://tldp.org/LDP/Linux-Filesystem-Hierarchy/html/var.html，值得注意的是 -
“/var/log/wtmp，它记录所有登录和注销进入系统”
“/var/log/messages，通常存储所有内核和系统程序消息”

这些区域包含大量有关您的系统的详细信息，即使被外部服务读取，也可能会被用来危害您的整个系统。我建议不要更改此文件夹的权限。