如何设置Linux日志轮转策略

在Linux系统中，日志轮转是一个重要的维护任务，它可以防止日志文件过大，占用过多的磁盘空间。以下是设置Linux日志轮转策略的步骤：

1. 使用 logrotate 工具

大多数Linux发行版都预装了 logrotate 工具。你可以通过编辑 /etc/logrotate.conf 文件或创建自定义的配置文件来设置日志轮转策略。

基本配置

编辑 /etc/logrotate.conf 文件：

sudo nano /etc/logrotate.conf

自定义配置文件

你也可以为特定的日志文件创建自定义配置文件，放在 /etc/logrotate.d/ 目录下。例如，为 syslog 日志创建一个配置文件：

sudo nano /etc/logrotate.d/syslog

2. 配置示例

以下是一个基本的 logrotate 配置示例：

# /etc/logrotate.d/syslog

/var/log/syslog {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0640 root adm
}

解释

• daily: 每天轮转一次日志。
• rotate 7: 保留7个轮转后的日志文件。
• compress: 压缩轮转后的日志文件。
• delaycompress: 延迟压缩，直到下一次轮转。
• missingok: 如果日志文件丢失，不会报错。
• notifempty: 如果日志文件为空，不进行轮转。
• create 0640 root adm: 轮转后创建新的日志文件，权限为0640，属主为root，属组为adm。

3. 配置特定日志文件

如果你需要为特定的日志文件设置不同的轮转策略，可以在 /etc/logrotate.d/ 目录下创建一个新的配置文件。例如：

# /etc/logrotate.d/nginx

/var/log/nginx/*.log {
    daily
    rotate 30
    compress
    delaycompress
    missingok
    notifempty
    create 0640 nginx adm
}

4. 手动触发日志轮转

你可以手动触发日志轮转来测试配置是否正确：

sudo logrotate -f /etc/logrotate.conf

或者针对特定的配置文件：

sudo logrotate -f /etc/logrotate.d/nginx

5. 监控日志轮转

你可以查看日志轮转的日志文件来监控轮转情况：

cat /var/log/logrotate.log

6. 定时任务

logrotate 通常由系统的定时任务（cron）自动执行。你可以检查 /etc/cron.daily/logrotate 文件来确认这一点。

通过以上步骤，你可以有效地设置和管理Linux系统的日志轮转策略。