bernarcher schrieb
Das war aber nicht die Frage.
Doch, genau das war die Frage.
bernarcher schrieb
Mich interessiert nur ob es ein Tool gibt, das bereits den Lesezugriff auf (ausgewählte) Log-Dateien zulässt, ohne dafür auf root-Rechte zurückgreifen zu müssen.
Das wiederum ist eine ganz andere Frage. Und nein, das geht nicht, zumindest nicht standardmäßig. Wie soll das auch gehen? Das Programm müsste dann ja unter der Gruppe „log“ oder mit vollen root-Rechten laufen.
bernarcher schrieb
Denn um die Gruppe log an User Joe zuzuweisen, musst du ja erstmal root werden.
Nun, beim Anlegen eines neuen Benutzers (irgendwann MUSST du einfach mal root sein!) einfach als zusätzliche Gruppe (neben den zusätzlichen Gruppen „audio“, „video“, „storage“, „power“ und „abs“) einfach „log“ mit angeben, dann hat der Nutzer die Rechte, lesend auf Logfiles zuzugreifen gleich von Anfang an.