#Симптомы и возможная причина
После переноса каталога журналов служба работает от root вручную, но systemd завершается Permission denied. Важно проверить не только внешний признак, но и связанный компонент. Ниже приведена последовательность диагностики без необратимых действий.
#Что проверить перед изменением настроек
- Посмотрите журнал службы: Используйте systemctl status и journalctl -u для точного имени службы; запишите путь, к которому отказано в доступе.
- Проверьте контекст SELinux: Сравните ls -Z исходного и нового каталога и журнал AVC; обычные права могут быть правильными при неверной метке.
#Пошаговая диагностика и исправление
- Запишите точные условия возникновенияПосле переноса каталога журналов служба работает от root вручную, но systemd завершается Permission denied. Запишите точное сообщение, дистрибутив и версию через
cat /etc/os-release, а также время сбоя. Если сервер удалённый, заранее обеспечьте резервный способ доступа. - Подготовьте безопасную проверкуДо изменения конфигурации создайте её копию, проверьте права и журналы чтением. Не отключайте SELinux, брандмауэр, проверки подписи пакетов и не меняйте системные разделы ради быстрого обхода ошибки.
- Посмотрите журнал службыИспользуйте systemctl status и journalctl -u для точного имени службы; запишите путь, к которому отказано в доступе.
- Проверьте контекст SELinuxСравните ls -Z исходного и нового каталога и журнал AVC; обычные права могут быть правильными при неверной метке.
- Проверьте штатные меткиЕсли документация сервиса разрешает перенос, настройте постоянное соответствие меток через semanage fcontext и примените restorecon только к целевому каталогу после резервной копии.
- Сравните ограничения systemdПроверьте ReadWritePaths и защитные параметры unit, которые могут запрещать запись даже при правильном контексте. Не отключайте SELinux глобально.
- Сравните результат в контролируемых условияхПовторите проверку «посмотрите журнал службы» и сравните её с исходным поведением: После переноса каталога журналов служба работает от root вручную, но systemd завершается Permission denied. Для точности изменяйте только одну настройку за раз; если выяснилось, что виноват другой компонент, верните неэффективные изменения.
- Убедитесь, что изменение действительно помоглоПосле исправления повторите именно исходный сценарий «AlmaLinux не запускает службу после переноса каталога журналов» в обычных условиях использования. Проверьте, что исчезло сообщение об ошибке и не появились новые ограничения. Если результат временный, запишите, когда неисправность возвращается.
- Если не помогло — соберите сведения для поддержкиСохраните обезличенный вывод диагностики и версию пакета. Если проблема повторяется, сравните её с официальным руководством вашего релиза, верните последнее изменение и эскалируйте ответственному администратору. Не повторяйте сбросы и изменения наугад; вместе с обращением укажите, какие отдельные проверки уже выполнены.
#Что означает результат проверки
Если после выполнения конкретного действия описанный симптом исчез, причиной вероятно было именно затронутое условие. Если ситуация не изменилась, сравните результаты с шагами «Посмотрите журнал службы» и «Проверьте контекст SELinux», сохранив сведения о модели и версии программы.
#Если проблема возвращается
Сохраните обезличенный вывод диагностики и версию пакета. Если проблема повторяется, сравните её с официальным руководством вашего релиза, верните последнее изменение и эскалируйте ответственному администратору.