solaris下squid rotate的crontab設定實例是怎樣的

# Solaris下Squid日志輪轉的Crontab設定實例詳解

## 引言

在企業級網絡環境中，Squid作為廣泛使用的代理服務器，其日志文件會隨時間不斷增長。Solaris系統管理員需要合理配置日志輪轉（rotate）機制以避免磁盤空間耗盡。本文將詳細介紹Solaris系統下通過crontab實現Squid日志輪轉的具體方案。

---

## 一、Squid日志輪轉的基本原理

### 1.1 Squid日志類型
- **access.log**：記錄所有客戶端請求
- **cache.log**：記錄服務運行狀態和錯誤信息
- **store.log**：記錄緩存對象存儲信息（如啟用）

### 1.2 輪轉的必要性
- 防止單個日志文件過大（超過2GB可能導致讀取問題）
- 便于日志歸檔和分析
- 符合企業數據保留策略

---

## 二、Solaris環境下的實現方案

### 2.1 手動輪轉命令
```bash
/usr/local/squid/sbin/squid -k rotate

該命令會： 1. 關閉當前日志文件 2. 重命名現有日志（如access.log.0, access.log.1等） 3. 創建新的空日志文件

2.2 自動化實現步驟

步驟1：創建日志輪轉腳本

#!/bin/sh
# /opt/custom/scripts/squid_rotate.sh

SQUID_DIR="/usr/local/squid"
LOG_DIR="$SQUID_DIR/var/logs"
MAX_DAYS=30

# 執行輪轉
$SQUID_DIR/sbin/squid -k rotate

# 清理舊日志
find $LOG_DIR -name "access.log.*" -mtime +$MAX_DAYS -exec rm {} \;
find $LOG_DIR -name "cache.log.*" -mtime +$MAX_DAYS -exec rm {} \;

步驟2：設置腳本權限

chmod 750 /opt/custom/scripts/squid_rotate.sh
chown root:sys /opt/custom/scripts/squid_rotate.sh

三、Crontab配置實例

3.1 系統級Crontab配置

編輯/etc/crontab文件：

# 每天凌晨執行日志輪轉
0 0 * * * root /opt/custom/scripts/squid_rotate.sh > /var/log/squid_rotate.log 2>&1

3.2 用戶級Crontab配置

如果使用squid用戶運行：

crontab -e -u squid

添加內容：

# 每周日凌晨2點執行輪轉
0 2 * * 0 /opt/custom/scripts/squid_rotate.sh

3.3 高級時間調度示例

# 每6小時輪轉一次（適用于高流量環境）
0 */6 * * * /opt/custom/scripts/squid_rotate.sh

四、日志輪轉策略優化

4.1 基于大小的輪轉

修改腳本增加大小檢測：

LOG_SIZE=$(ls -l $LOG_DIR/access.log | awk '{print $5}')
MAX_SIZE=$((1024*1024*500)) # 500MB

if [ $LOG_SIZE -gt $MAX_SIZE ]; then
    $SQUID_DIR/sbin/squid -k rotate
fi

4.2 壓縮舊日志

在輪轉腳本中添加：

find $LOG_DIR -name "*.log.[0-9]" -exec gzip {} \;

4.3 日志歸檔方案

# 每月1日歸檔上個月日志
0 0 1 * * tar czf /archive/squid_logs_$(date +\%Y\%m -d "last month").tar.gz $LOG_DIR/access.log.* $LOG_DIR/cache.log.*

五、常見問題排查

5.1 權限問題處理

# 檢查日志目錄權限
ls -ld /usr/local/squid/var/logs

# 典型權限設置：
chown squid:squid /usr/local/squid/var/logs
chmod 750 /usr/local/squid/var/logs

5.2 輪轉失敗的檢查點

1. 確認Squid進程是否響應-k rotate信號
2. 檢查磁盤inode是否耗盡
3. 驗證cron服務是否正常運行：

svcs -xv svc:/system/cron:default

5.3 日志不輪轉的可能原因

• 腳本路徑錯誤
• 環境變量缺失（建議腳本中設置完整PATH）
• SELinux/Zone安全限制（Solaris 11+）

六、監控與告警配置

6.1 日志監控腳本

#!/bin/sh
# 檢查最近輪轉時間

LAST_ROTATE=$(stat -c %Y /usr/local/squid/var/logs/access.log)
CURRENT_TIME=$(date +%s)
DIFF_HOURS=$(( ($CURRENT_TIME - $LAST_ROTATE) / 3600 ))

if [ $DIFF_HOURS -gt 24 ]; then
    echo "警告：Squid日志超過24小時未輪轉" | mailx -s "Squid警報" admin@example.com
fi

6.2 加入Crontab

0 */4 * * * /opt/custom/scripts/check_squid_rotate.sh

結語

通過合理配置crontab實現Squid日志自動輪轉，Solaris系統管理員可以： - 確保服務持續穩定運行 - 滿足合規性要求 - 為日志分析提供規范化數據

建議根據實際業務流量調整輪轉頻率，并通過監控腳本確保機制正常運行。對于大型部署環境，可考慮結合logrotate等專業工具實現更復雜的輪轉策略。 “`

注：本文示例基于Solaris 11環境，路徑和命令可能需要根據實際安裝位置調整。建議在生產環境部署前進行充分測試。