solaris下squid rotate的crontab设定实例是怎样的

发布时间：2021-12-30 11:48:52 作者：柒染
来源：亿速云阅读：139

# Solaris下Squid日志轮转的Crontab设定实例详解

## 引言

在企业级网络环境中，Squid作为广泛使用的代理服务器，其日志文件会随时间不断增长。Solaris系统管理员需要合理配置日志轮转（rotate）机制以避免磁盘空间耗尽。本文将详细介绍Solaris系统下通过crontab实现Squid日志轮转的具体方案。

---

## 一、Squid日志轮转的基本原理

### 1.1 Squid日志类型
- **access.log**：记录所有客户端请求
- **cache.log**：记录服务运行状态和错误信息
- **store.log**：记录缓存对象存储信息（如启用）

### 1.2 轮转的必要性
- 防止单个日志文件过大（超过2GB可能导致读取问题）
- 便于日志归档和分析
- 符合企业数据保留策略

---

## 二、Solaris环境下的实现方案

### 2.1 手动轮转命令
```bash
/usr/local/squid/sbin/squid -k rotate

该命令会： 1. 关闭当前日志文件 2. 重命名现有日志（如access.log.0, access.log.1等） 3. 创建新的空日志文件

2.2 自动化实现步骤

步骤1：创建日志轮转脚本

#!/bin/sh
# /opt/custom/scripts/squid_rotate.sh

SQUID_DIR="/usr/local/squid"
LOG_DIR="$SQUID_DIR/var/logs"
MAX_DAYS=30

# 执行轮转
$SQUID_DIR/sbin/squid -k rotate

# 清理旧日志
find $LOG_DIR -name "access.log.*" -mtime +$MAX_DAYS -exec rm {} \;
find $LOG_DIR -name "cache.log.*" -mtime +$MAX_DAYS -exec rm {} \;

步骤2：设置脚本权限

chmod 750 /opt/custom/scripts/squid_rotate.sh
chown root:sys /opt/custom/scripts/squid_rotate.sh

三、Crontab配置实例

3.1 系统级Crontab配置

编辑/etc/crontab文件：

# 每天凌晨执行日志轮转
0 0 * * * root /opt/custom/scripts/squid_rotate.sh > /var/log/squid_rotate.log 2>&1

3.2 用户级Crontab配置

如果使用squid用户运行：

crontab -e -u squid

添加内容：

# 每周日凌晨2点执行轮转
0 2 * * 0 /opt/custom/scripts/squid_rotate.sh

3.3 高级时间调度示例

# 每6小时轮转一次（适用于高流量环境）
0 */6 * * * /opt/custom/scripts/squid_rotate.sh

四、日志轮转策略优化

4.1 基于大小的轮转

修改脚本增加大小检测：

LOG_SIZE=$(ls -l $LOG_DIR/access.log | awk '{print $5}')
MAX_SIZE=$((1024*1024*500)) # 500MB

if [ $LOG_SIZE -gt $MAX_SIZE ]; then
    $SQUID_DIR/sbin/squid -k rotate
fi

4.2 压缩旧日志

在轮转脚本中添加：

find $LOG_DIR -name "*.log.[0-9]" -exec gzip {} \;

4.3 日志归档方案

# 每月1日归档上个月日志
0 0 1 * * tar czf /archive/squid_logs_$(date +\%Y\%m -d "last month").tar.gz $LOG_DIR/access.log.* $LOG_DIR/cache.log.*

五、常见问题排查

5.1 权限问题处理

# 检查日志目录权限
ls -ld /usr/local/squid/var/logs

# 典型权限设置：
chown squid:squid /usr/local/squid/var/logs
chmod 750 /usr/local/squid/var/logs

5.2 轮转失败的检查点

确认Squid进程是否响应-k rotate信号
检查磁盘inode是否耗尽
验证cron服务是否正常运行：

svcs -xv svc:/system/cron:default

5.3 日志不轮转的可能原因

脚本路径错误
环境变量缺失（建议脚本中设置完整PATH）
SELinux/Zone安全限制（Solaris 11+）

六、监控与告警配置

6.1 日志监控脚本

#!/bin/sh
# 检查最近轮转时间

LAST_ROTATE=$(stat -c %Y /usr/local/squid/var/logs/access.log)
CURRENT_TIME=$(date +%s)
DIFF_HOURS=$(( ($CURRENT_TIME - $LAST_ROTATE) / 3600 ))

if [ $DIFF_HOURS -gt 24 ]; then
    echo "警告：Squid日志超过24小时未轮转" | mailx -s "Squid警报" admin@example.com
fi

6.2 加入Crontab

0 */4 * * * /opt/custom/scripts/check_squid_rotate.sh

结语

通过合理配置crontab实现Squid日志自动轮转，Solaris系统管理员可以： - 确保服务持续稳定运行 - 满足合规性要求 - 为日志分析提供规范化数据

建议根据实际业务流量调整轮转频率，并通过监控脚本确保机制正常运行。对于大型部署环境，可考虑结合logrotate等专业工具实现更复杂的轮转策略。 “`

注：本文示例基于Solaris 11环境，路径和命令可能需要根据实际安装位置调整。建议在生产环境部署前进行充分测试。