Linux syslog怎样设置日志轮转

在Linux系统中，syslog日志轮转通常是通过logrotate工具来实现的。以下是设置syslog日志轮转的步骤：

1. 安装logrotate（如果尚未安装）：

   sudo apt-get install logrotate  # Debian/Ubuntu
   sudo yum install logrotate      # CentOS/RHEL
   

2. 配置logrotate： logrotate的配置文件通常位于/etc/logrotate.conf，但大多数系统会使用/etc/logrotate.d/目录下的特定配置文件来管理不同服务的日志轮转。

   • 查看现有的logrotate配置文件：

     ls /etc/logrotate.d/
     

   • 编辑或创建一个新的配置文件，例如/etc/logrotate.d/syslog：

     sudo nano /etc/logrotate.d/syslog
     

3. 编写logrotate配置： 在配置文件中，你可以指定哪些日志文件需要轮转，以及如何轮转它们。以下是一个基本的syslog日志轮转配置示例：

   /var/log/syslog {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 0640 root adm
   }
   

   解释：

   • daily: 每天轮转一次日志。
   • rotate 7: 保留7个轮转后的日志文件。
   • compress: 压缩旧的日志文件。
   • delaycompress: 延迟压缩，直到下一次轮转。
   • missingok: 如果日志文件丢失，不要报错。
   • notifempty: 如果日志文件为空，不进行轮转。
   • create 0640 root adm: 轮转后创建新的日志文件，权限为0640，属主为root，属组为adm。

4. 测试logrotate配置： 你可以手动测试logrotate配置是否正确：

   sudo logrotate -f /etc/logrotate.d/syslog
   

   这将强制执行一次日志轮转，并显示处理过程中的任何错误。

5. 自动轮转： logrotate通常由cron作业定期执行。你可以检查/etc/cron.daily/logrotate文件，确保它存在并且没有被禁用。

通过以上步骤，你可以成功设置和管理Linux系统中的syslog日志轮转。