是否可以创建一个具有除root用户之外的所有其他权限的linux用户组，但它只能读取/ var / log文件夹中的文件，但不能更改或删除它们？当然，这样的用户必须无法使用chown或chmod更改/ var / log中的任何内容，否则它必须像真正的root用户一样。
是的，这就是我的意思：对于任何其他用户，您可以浏览这些文件而无需编写它们。或者你的意思是让root用户拥有所有权限，除了那些dirs？
—
fedorqui
是的，这是可能的。不要忘记团体。
—
Marcus Adams
/var和/var/log通常对所有用户都有读取+执行权限，因此任何用户都应该没问题。