创建只能查看服务器应用程序和was日志权限的方法.docVIP

创建只能查看服务器应用程序和was日志权限的方法 功能描述： 在服务器中创建一个普通用户即默认权限，每次用户登录后在当前目录下只能查看相关目录下的文件，不能删除也不能修改此文件 具体步骤： 1.创建一个普通用户log smitty user 2.修改log用户密码 passwd log 3.挂载要被访问的was日志目录到log用户的基本目录下 mount /usr/IBM/WebSphere/AppServer/profiles/AppSrv01/logs/server1 /home/log 4.挂载要被访问的应用日志目到log用户基本目录的web_data 创建目录mkdir -p /home/log/web_data 挂载目录mount /web_data /home/log/web_data 5.用log用户登录，就能查看我们想要看的was日志 $ pwd /home/log $ ls SystemErr.log SystemOut.log native_stderr.log server1.pid stopServer.log SystemErr_12.04.19_09.00.30.log SystemOut_12.04.05_20.29.25.log native_stdout.log startServer.log web_data 6.进入web_data目录就可以查看我们想要看的应用日志了 $ cd web_data $ pwd /home/log/web_data $ ls 1座机电话号码943.asc cda74.ear.tar eii.ear log_eii stmadc.ear R1framework-348.ear cda_log eii.ear74.tar lost+found stmadc.ear74.tar R1framework-348.ear_74.tar dataExchange.ear excel platform.ear version.xml ResourceOneHome74.tar dataExchange.ear74.tar ism.ear rodc.ear apptools.ear ddp.ear ism.ear74.tar stma_deploy.ear apptools_log ddp.ear74.tar liveupdate_bak stmacmbas_branch.ear cda.ear ddp_log log stmacmbas_industry.ear 7.次用户只能查看，没有删除和修改的权限 $ rm 1座机电话号码943.asc rm: 除去1座机电话号码943.asc？y rm: 0653-609 不能除去1座机电话号码943.asc。 文件访问许可不允许执行指定的操作。 $ vi version.xml version.xml [只读] 2 行，362 个字符 hhhhhhhhhhh ?xml version 1.0 encoding UTF-8 industry 3.0.9 2008-06-17 11:41:19 r 8.2.7 2012-02-14 13:37:24 js 0.0.4 2011-01-10 13:37:57 version.xmlex：0602-065 此文件只有读许可权。 8.查看日志 $ more SystemOut.log ************ Start Display Current Environment ************ WebSphere Platform 6.1 [ND 6.1.0.13 cf130745.06] running with process name test74Node01Cell\test74Node01\server1 and process id 303160 Host Operating System is AIX, version 5.3 Java version J2RE 1.5.0 IBM J9 2.3 AIX ppc64-64 j9vmap6423-座机电话号码 JIT enabled J9VM - 座机电话号码_06428_BHdSMr JIT - 座机电话号码_1800_r8 GC - 座机电话号码_AA, Java Compiler j9jit23, Java VM name IBM J9 VM was.install.root /usr/IBM/WebSphere/AppServer