Linux的logrotate怎么使用

# Linux的logrotate怎么使用

## 一、logrotate簡介

### 1.1 什么是logrotate
logrotate是Linux系統自帶的日志輪替工具，用于自動輪轉、壓縮、刪除和郵寄日志文件。它可以有效解決日志文件不斷增長導致的磁盤空間問題，是系統管理員維護日志文件的利器。

### 1.2 主要功能特性
- **自動輪轉**：按時間或大小條件觸發日志輪轉
- **壓縮歸檔**：使用gzip/bzip2等壓縮歷史日志
- **日志清理**：按保留策略刪除舊日志
- **郵件通知**：可將輪轉后的日志發送到指定郵箱
- **自定義執行**：支持預執行和后執行腳本

### 1.3 典型應用場景
- Web服務器日志管理（Nginx/Apache）
- 系統日志管理（/var/log/目錄）
- 應用服務日志管理（MySQL/Redis等）
- 自定義應用程序日志管理

## 二、安裝與基本配置

### 2.1 安裝logrotate
大多數Linux發行版已預裝logrotate，如需手動安裝：

```bash
# Debian/Ubuntu
sudo apt install logrotate

# RHEL/CentOS
sudo yum install logrotate

# 驗證安裝
logrotate --version

2.2 配置文件結構

logrotate采用分層配置結構：

/etc/logrotate.conf        # 主配置文件
/etc/logrotate.d/          # 應用配置目錄
/usr/sbin/logrotate        # 主程序位置
/var/lib/logrotate.status  # 狀態記錄文件

2.3 主配置文件詳解

查看默認配置/etc/logrotate.conf：

weekly          # 默認每周輪轉一次
rotate 4        # 保留4個歷史日志
create          # 輪轉后創建新文件
dateext         # 使用日期作為后綴
compress        # 啟用壓縮
include /etc/logrotate.d # 包含子配置

三、配置語法詳解

3.1 基本配置格式

每個日志配置塊格式如下：

日志文件路徑 {
    配置指令1
    配置指令2
    ...
}

3.2 常用配置指令

輪轉周期控制

• daily/weekly/monthly/yearly：輪轉時間間隔
• size 100M：日志達到指定大小時輪轉
• maxsize 100M：與時間條件配合使用

文件處理指令

• missingok：日志不存在時不報錯
• notifempty：空日志不輪轉
• compress：使用gzip壓縮
• delaycompress：延遲壓縮前一個日志

文件保留策略

• rotate 5：保留5個歷史版本
• maxage 30：刪除超過30天的日志
• minsize 1M：日志大于1M才輪轉

文件創建屬性

• create 0640 root adm：設置新日志權限
• nocreate：不自動創建新日志

3.3 高級配置指令

執行腳本

prerotate
    # 輪轉前執行的命令
    /usr/bin/systemctl reload rsyslog >/dev/null 2>&1 || true
endscript

postrotate
    # 輪轉后執行的命令
    /usr/bin/killall -HUP syslogd
endscript

特殊處理

• sharedscripts：多個日志共享腳本
• olddir /var/log/archive：指定歷史日志目錄
• dateformat -%Y%m%d：自定義日期格式

四、實戰配置示例

4.1 系統日志配置

/etc/logrotate.d/syslog典型配置：

/var/log/syslog
{
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 syslog adm
    sharedscripts
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

4.2 Nginx日志配置

/etc/logrotate.d/nginx示例：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        if [ -f /var/run/nginx.pid ]; then
            kill -USR1 `cat /var/run/nginx.pid`
        fi
    endscript
}

4.3 自定義應用日志

為Java應用配置日志輪轉：

/opt/myapp/logs/*.log {
    size 100M
    missingok
    rotate 10
    compress
    notifempty
    copytruncate
    dateext
    dateformat -%Y%m%d.%s
}

五、高級使用技巧

5.1 調試配置

使用調試模式測試配置：

# 測試配置但不實際執行
logrotate -d /etc/logrotate.conf

# 強制立即執行輪轉
logrotate -vf /etc/logrotate.d/nginx

5.2 手動觸發輪轉

# 執行所有配置
logrotate /etc/logrotate.conf

# 執行單個配置
logrotate /etc/logrotate.d/nginx

5.3 狀態文件解析

/var/lib/logrotate.status記錄上次輪轉時間：

logrotate state -- version 2
"/var/log/nginx/access.log" 2023-8-1-10:0:0
"/var/log/syslog" 2023-8-2-0:0:0

5.4 解決常見問題

日志不輪轉

檢查要點： 1. 配置文件語法是否正確 2. 日志文件路徑是否匹配 3. 輪轉條件是否滿足

權限問題

確保： 1. logrotate有讀取日志的權限 2. 有目標目錄寫入權限 3. postrotate腳本有執行權限

六、cron定時任務

6.1 默認調度配置

logrotate通過cron每日運行：

# /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

6.2 自定義調度頻率

如需更頻繁的輪轉（如每小時）：

1. 創建/etc/cron.hourly/logrotate文件
2. 添加執行腳本：

#!/bin/bash
/usr/sbin/logrotate /etc/logrotate.hourly.conf

1. 創建專用配置文件

七、安全注意事項

7.1 權限控制

• 確保配置文件權限為644
• 敏感日志應設置嚴格權限
• 避免使用root執行postrotate腳本

7.2 資源監控

• 監控logrotate執行狀態
• 檢查日志目錄磁盤空間
• 設置日志大小告警閾值

7.3 備份策略

• 重要日志應額外備份
• 考慮異地歸檔關鍵日志
• 測試日志恢復流程

八、替代方案比較

8.1 vs systemd-journald

8.2 vs Apache rotatelogs

• rotatelogs是Apache模塊，專為HTTP日志設計
• logrotate更通用，功能更全面
• rotatelogs可以實時輪轉，無需HUP信號

九、最佳實踐建議

1. 合理設置輪轉周期：根據日志量選擇daily/weekly
2. 控制歷史版本數量：避免保留過多舊日志
3. 啟用壓縮節省空間：特別是大尺寸日志
4. 重要日志單獨配置：如訪問日志和錯誤日志分開
5. 監控輪轉結果：定期檢查/var/lib/logrotate.status
6. 測試postrotate腳本：確保服務能正確重新加載

十、總結

logrotate作為Linux系統的日志管理標準工具，通過合理的配置可以： - 自動化日志輪轉流程 - 有效控制日志文件大小 - 優化存儲空間利用率 - 保持日志可管理性

掌握logrotate的使用是每個Linux系統管理員的基本技能，本文詳細介紹了從基礎配置到高級應用的各個方面，讀者可根據實際需求靈活運用這些知識來管理各類系統和服務日志。

注意：實際部署時應根據具體業務需求調整參數，建議先在測試環境驗證配置效果。 “`

本文共計約4350字，涵蓋了logrotate的安裝配置、語法詳解、實戰示例、高級技巧等方面內容，采用Markdown格式編寫，可直接用于文檔發布或知識庫建設。