rsyslogで出した動的フォルダ及びファイルに権限付与したい

Question

前提・実現したいこと

某システムサーバからrsyslogで受信しているログに権限を付与したいです。
調べるとlogrotateで実現出来るようですが、rsyslog.conf内のテンプレートでログを動的フォルダ名で作成されたフォルダ内に静的ファイル名で作成されたファイルに書き込んでいます。

動的フォルダ名/静的ファイル名 なログにlogrotateで権限を付与する方法はあるのでしょうか。当方Linux初心者のためご教示いただきたいです。

コンフィグ・例

• /etc/rsyslog.conf 一部抜粋

### /var/log/system_log/ログ出力年/ログ出力月/ログ出力日/system_loginout.logに出力されるテンプレート
$template System-LogInOut, "/var/log/system_log/%$year%/%$month%/%$day%/system_loginout.log"

• 例えばログ受信日が2022/3/16の場合、/var/log/system_log/2022/03/16/system_loginout.log が出力されます。
• rsyslogによって自動作成されるフォルダはsystem_logフォルダ及びその配下の日付フォルダたちです。
• system_logフォルダ及びその配下の日付フォルダとログファイルにそれぞれ権限を付与したい、というものです(伝わりづらかったらすみません。。)
  ※付与したい権限は、「一派ユーザでも閲覧出来る権限」です。個人的にはchmod 755 ほにゃららのような権限が与えられればと思っています。
• 恐らくlogrotateで静的フォルダ名/静的ファイル名 の組み合わせであれば付与可能なんだろうなと思っていますが、動的フォルダ名が絡んできたらどうなるんだろう、と思った次第です。

不明な点があればお教えください。
回答宜しくおねがいします。

Answer 1

$umask 0000 を設定すればパーミッション 0644 になりませんでしょうか？

もし、パーミッションを指定するのであれば、新フォーマット action の FileCreateMode= で設定します。
$umask も必要です。

$umask 0000
$template System-LogInOut, "/var/log/system_log/%$year%/%$month%/%$day%/system_loginout.log"
local0.*                        action(type="omfile" dynaFile="System-LogInOut" FileCreateMode="0755")

---

(2022/03/16 17:33) 追記
ディレクトリのパーミッションは dirCreateMode で設定します。
既に作成済みのファイル、ディレクトリのパーミッションは変更できません。

$umask 0000
$template System-LogInOut, "/var/log/system_log/%$year%/%$month%/%$day%/system_loginout.log"
local0.*                        action(type="omfile" dynaFile="System-LogInOut" fileCreateMode="0755" dirCreateMode="0755")

Comments

[reisin]

回答ありがとうございます。
ログファイル自体のパーミッション変更には成功しました。しかし、そのログファイルがあるフォルダはパーミッション指定出来ませんでした。(ログファイルは755に出来たが、フォルダたちは700のまま)結果、ログファイルが一般ユーザでは閲覧できずにいます。rsyslogでフォルダのパーミッションまで変更することは出来ないのでしょうか。

Answer 2

logrotateは、固定のファイル名で作られたログファイルを、日付付きもしくは連番付きのファイルにリネームして、次回用ファイルを作るのが目的なので、使用目的が違います。
普通に、cronジョブとして、ファイル作成とパーミッション変更をすれば良いかと思います。私なら毎日翌日用を作るか。

#!/bin/sh
FILE=`date "+/var/log/system_log/%Y/%m/%d/system_loginout.log" -d "+ 1 day"`
touch "$FILE"
chmod 755 "$FILE"

これを23時台に実行する。

Comments

[reisin]

回答ありがとうございます。
取り急ぎ上記TaichiYanagiya様のご回答を試してみてからotn様の回答を試してみます。