在使用 Logback 作为 Java 应用的日志框架时，合理配置日志文件的写入权限对系统安全和稳定性至关重要。
本文将介绍如何通过 logback.xml 配置文件控制日志输出路径、文件权限（如只读/可写）、滚动策略等。
1. 基础日志文件配置
以下是一个典型的 logback.xml 配置示例，指定日志输出到文件：
<configuration>
<appender name="FILE" class="ch.qos.logback.core.FileAppender">
<file>logs/app.log</file>
<encoder>
<pattern>%d{yyyy-MM-dd HH:mm:ss} [%thread] %-5level %logger{36} - %msg%n</pattern>
</encoder>
</appender>
<root level="INFO">
<appender-ref ref="FILE" />
</root>
</configuration>
2. 控制日志文件权限
Logback 本身不直接提供设置操作系统级文件权限（如 chmod 644）的功能， 但可通过以下方式间接管理：
- 确保运行 Java 应用的用户对日志目录具有写权限。
- 使用
RolledFileAppender或TimeBasedRollingPolicy自动归档旧日志，避免单个文件过大。 - 在容器化环境（如 Docker）中，挂载日志卷时显式设置权限。
3. 安全建议
- 避免将日志写入 Web 可访问目录（如
/var/www），防止敏感信息泄露。 - 定期清理或压缩历史日志，防止磁盘占满。
- 在生产环境中关闭 DEBUG 级别日志，减少 I/O 和隐私风险。