# 如何配置日志文件权限？
答：当开启参数logging_collector时，可以使用参数log_file_mode设置服务器日志文件的权限。因为日志文件中可能含有敏感数据，所以日志文件访问必须受到限制。
```
配置方法如下：
--执行以下语句修改参数log_file_mode为0600。
gs_guc reload -Z coordinator -Z datanode -N all -I all -c "log_file_mode=0600"
检查方法如下：
gaussdb=# SELECT name,setting FROM pg_settings WHERE name='log_file_mode' AND setting != '0600';
```