Linux：ログローテーションによって作成された新しく作成されたログに特定の権限を適用するにはどうすればよいですか？

作成中のメールログは/var/log、root（ユーザーおよびグループ）によって作成および所有されていることに気付きました。ログを監視するNagiosチェックを作成し、Nagiosユーザーがログにアクセスできるようにするために、otherグループに読み取り権限を付与しました。

chmod o+r /var/log/maillog

今考えてみると、これは1つのログファイルに過ぎず、ログファイルがいっぱいになると、ログローテーションメカニズムはこのファイルの名前を変更して新しいファイルを開きますが、新しいmaillogファイルにはread write許可されたものがありません。

だから私の質問は、どのようにログローテーションメカニズムがNagiosユーザーに適切な権限を持つすべての新しいmailllogファイルを作成することを確認できますか？

前もって感謝します

logrotatecreateオプションがあります：

create mode owner group

ローテーションの直後（後回転スクリプトが実行される前）に、ログファイルが作成されます（ローテーションしたばかりのログファイルと同じ名前で）。 modeログファイルのモードを8進数（chmod（2）と同じ）で指定し、所有者はログファイルを所有するユーザー名を指定し、グループはログファイルが属するグループを指定します。ログファイルの属性はいずれも省略できます。その場合、新しいファイルの属性は、省略された属性の元のログファイルと同じ値を使用します。このオプションは、nocreateオプションを使用して無効にできます。

詳細はをご覧くださいman logrotate。

次のように使用します。

/var/log/maillog {
....
        create 664 user group
....
}

in /etc/logrotate.confまたは別のファイルinで/etc/logrotate.d、他のファイルがこれを上書きしていないかどうかを確認します。これがどのように設定されるかは、OSによって異なります（Ubuntuの場合、これはrsyslog設定で処理されます）。