如何让普通用户只能访问 /var/log 目录？

Question

我在 Ubuntu 12.04 LTS 桌面 32 位操作系统中有一个非管理员用户，我只需要授予他访问权限，/var/log因为他需要监控日志并创建与之相关的报告。

我无论如何都不想授予他管理员权限。

我怎样才能实现这个目标？

Answer 1

该组中的用户被授予查看日志文件的权限adm。

• Ubuntu：权限

要在命令行上将用户添加到该组，请发出以下命令：

sudo usermod -aG adm <USER>

Answer 2

检查一下如何使用 ACL：

https://help.ubuntu.com/community/FilePermissions