Linux系统下Logrotate服务介绍

发布时间：2021-08-17 13:47:32 作者：chen
来源：亿速云阅读：180

# Linux系统下Logrotate服务介绍

## 一、Logrotate概述

### 1.1 什么是Logrotate
Logrotate是Linux系统中一个用于管理系统日志文件的实用工具，它可以自动对日志文件进行**轮转（rotation）**、**压缩**、**删除**以及**邮件通知**等操作。该工具通过周期性地处理日志文件，有效解决了日志文件不断增长导致的磁盘空间占用问题。

### 1.2 核心功能特性
- **自动轮转**：按时间或大小条件创建新日志
- **压缩归档**：支持gzip/bzip2/xz等多种压缩方式
- **日志清理**：可配置保留的日志文件数量
- **邮件通知**：轮转后可通过邮件发送日志内容
- **脚本扩展**：支持预执行和后执行自定义脚本
- **权限保持**：轮转后保持原文件的属主和权限

### 1.3 典型应用场景
- Web服务器日志管理（Nginx/Apache）
- 系统日志维护（/var/log/messages）
- 应用日志处理（MySQL/PHP-FPM）
- 安全审计日志轮转

## 二、Logrotate工作原理

### 2.1 系统架构
```mermaid
graph TD
    A[Logrotate主程序] --> B[读取配置文件]
    B --> C[检查触发条件]
    C -->|满足条件| D[执行轮转操作]
    D --> E[创建新日志文件]
    D --> F[压缩旧日志]
    D --> G[执行自定义脚本]

2.2 工作流程详解

配置文件加载：读取/etc/logrotate.conf和/etc/logrotate.d/下的配置
条件检测：
- 按日/周/月检测时间条件
- 检查日志文件大小（size参数）
轮转执行阶段：
- 重命名原日志文件（添加时间戳后缀）
- 创建新的空日志文件
- 可选执行prerotate/postrotate脚本
后续处理：
- 压缩旧日志（默认gzip）
- 删除超期的历史日志

2.3 与系统的集成

通过cron定时任务触发：

# 查看系统调度
cat /etc/cron.daily/logrotate

依赖系统邮件服务（如配置mail参数）
需要对应服务的配合（如通知服务重新打开日志文件）

三、安装与配置

3.1 安装方法

各Linux发行版安装命令：

发行版	安装命令
CentOS/RHEL	`yum install logrotate`
Ubuntu/Debian	`apt-get install logrotate`
Arch Linux	`pacman -S logrotate`

验证安装：

logrotate --version
# 示例输出：logrotate 3.18.0

3.2 主配置文件解析

/etc/logrotate.conf 示例：

# 全局设置
weekly          # 每周轮转
rotate 4        # 保留4个历史版本
create          # 轮转后创建新文件
compress        # 启用压缩
include /etc/logrotate.d  # 包含子配置

# 系统日志特殊配置
/var/log/wtmp {
    monthly
    minsize 1M
    create 0664 root utmp
    rotate 1
}

3.3 自定义日志配置

在/etc/logrotate.d/下创建新配置（以Nginx为例）：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ ! -f /var/run/nginx.pid ] || kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

关键参数说明： - daily：每天轮转 - missingok：日志不存在时不报错 - delaycompress：延迟一次再压缩 - sharedscripts：所有日志轮转完再执行脚本

四、高级配置技巧

4.1 条件触发配置

# 按大小触发（100M）
/var/log/app.log {
    size 100M
    rotate 5
}

# 混合条件（每周或超过50M）
/var/log/app.log {
    weekly
    size 50M
    rotate 5
}

4.2 特殊场景处理

处理正在写入的日志：

/var/log/mysql.log {
    copytruncate  # 先拷贝后清空
    rotate 7
}

多日志文件配置：

/var/log/tomcat/*.log /var/log/tomcat/catalina.out {
    daily
    rotate 30
}

4.3 安全配置建议

/var/log/secure.log {
    monthly
    rotate 6
    compress
    create 0600 root root
    postrotate
        /usr/libexec/secure-log-notify
    endscript
}

五、实战案例

5.1 Web服务器日志管理

Nginx日志轮转优化配置：

/var/log/nginx/*log {
    daily
    rotate 365
    compress
    dateext
    dateformat -%Y%m%d
    extension .log
    missingok
    notifempty
    sharedscripts
    postrotate
        /bin/kill -USR1 $(cat /run/nginx.pid 2>/dev/null) 2>/dev/null || true
    endscript
}

5.2 数据库日志轮转

MySQL慢查询日志配置：

/var/log/mysql/mysql-slow.log {
    weekly
    rotate 8
    create 640 mysql adm
    delaycompress
    postrotate
        mysqladmin flush-logs
    endscript
}

5.3 自定义应用日志

Java应用日志配置：

/opt/app/logs/*.log {
    daily
    rotate 30
    compress
    dateext
    missingok
    copytruncate
    size 100M
}

六、问题排查与调试

6.1 常见问题处理

问题1：轮转后服务无法写入新日志 - 检查create参数权限设置 - 确认postrotate脚本正确通知服务

问题2：轮转未按时执行

# 手动测试配置
logrotate -vf /etc/logrotate.d/nginx

6.2 调试技巧

强制运行并显示详细信息：

logrotate -d /etc/logrotate.conf  # 调试模式
logrotate -v /etc/logrotate.conf  # 详细输出

检查状态文件：

cat /var/lib/logrotate/status

6.3 性能优化建议

对大日志文件使用delaycompress
避免频繁轮转（合理设置size/time）
对关键日志禁用missingok

七、安全与维护

7.1 安全最佳实践

为日志文件设置严格权限（如640）
敏感日志配置nocompress避免压缩存储

使用su参数指定用户组：


/var/log/app.log {
  su appuser appgroup
}

7.2 监控与告警

设置日志轮转监控：

# 检查最近轮转记录
grep logrotate /var/log/cron

# 监控配置变更
auditctl -w /etc/logrotate.d/ -p wa

7.3 备份策略

建议对重要日志实施额外备份：

# 示例备份脚本
tar -czf /backup/logs-$(date +%Y%m%d).tar.gz /var/log/app/

八、扩展知识

8.1 替代方案比较

工具	特点	适用场景
Logrotate	系统集成度高，配置灵活	通用日志管理
Apache rotatelogs	与Web服务器深度集成	Apache专用
Systemd-journald	二进制日志，结构化存储	Systemd系统

8.2 与Docker的集成

容器内日志管理方案：

# Dockerfile示例
RUN apt-get install -y logrotate && \
    mkdir /etc/logrotate.d/myapp
COPY myapp-logrotate /etc/logrotate.d/myapp

8.3 云环境适配

AWS环境下的特殊配置：

/var/log/ec2/*.log {
    size 100M
    rotate 5
    lastaction
        aws s3 cp /var/log/ec2 s3://my-bucket/logs/ --recursive --exclude "*" --include "*.gz"
    endaction
}

九、总结

Logrotate作为Linux系统日志管理的标准工具，通过合理的配置可以： - 有效控制系统日志增长 - 保持日志文件的可管理性 - 满足合规性要求 - 降低存储成本

建议结合具体业务需求： 1. 关键业务日志延长保留周期 2. 高频日志适当增加轮转频率 3. 对性能敏感服务使用copytruncate模式 4. 定期审计日志配置有效性

通过本文介绍的配置方法和最佳实践，用户可以构建出高效可靠的日志管理系统。

附录：常用命令速查

# 手动立即执行轮转
logrotate -f /etc/logrotate.d/app

# 测试配置文件语法
logrotate -d /etc/logrotate.d/nginx

# 查看最后执行时间
grep logrotate /var/log/syslog | tail -n 5

”`