Linux的logrotate怎么使用

# Linux的logrotate怎么使用

## 一、logrotate简介

### 1.1 什么是logrotate
logrotate是Linux系统自带的日志轮替工具，用于自动轮转、压缩、删除和邮寄日志文件。它可以有效解决日志文件不断增长导致的磁盘空间问题，是系统管理员维护日志文件的利器。

### 1.2 主要功能特性
- **自动轮转**：按时间或大小条件触发日志轮转
- **压缩归档**：使用gzip/bzip2等压缩历史日志
- **日志清理**：按保留策略删除旧日志
- **邮件通知**：可将轮转后的日志发送到指定邮箱
- **自定义执行**：支持预执行和后执行脚本

### 1.3 典型应用场景
- Web服务器日志管理（Nginx/Apache）
- 系统日志管理（/var/log/目录）
- 应用服务日志管理（MySQL/Redis等）
- 自定义应用程序日志管理

## 二、安装与基本配置

### 2.1 安装logrotate
大多数Linux发行版已预装logrotate，如需手动安装：

```bash
# Debian/Ubuntu
sudo apt install logrotate

# RHEL/CentOS
sudo yum install logrotate

# 验证安装
logrotate --version

2.2 配置文件结构

logrotate采用分层配置结构：

/etc/logrotate.conf        # 主配置文件
/etc/logrotate.d/          # 应用配置目录
/usr/sbin/logrotate        # 主程序位置
/var/lib/logrotate.status  # 状态记录文件

2.3 主配置文件详解

查看默认配置/etc/logrotate.conf：

weekly          # 默认每周轮转一次
rotate 4        # 保留4个历史日志
create          # 轮转后创建新文件
dateext         # 使用日期作为后缀
compress        # 启用压缩
include /etc/logrotate.d # 包含子配置

三、配置语法详解

3.1 基本配置格式

每个日志配置块格式如下：

日志文件路径 {
    配置指令1
    配置指令2
    ...
}

3.2 常用配置指令

轮转周期控制

• daily/weekly/monthly/yearly：轮转时间间隔
• size 100M：日志达到指定大小时轮转
• maxsize 100M：与时间条件配合使用

文件处理指令

• missingok：日志不存在时不报错
• notifempty：空日志不轮转
• compress：使用gzip压缩
• delaycompress：延迟压缩前一个日志

文件保留策略

• rotate 5：保留5个历史版本
• maxage 30：删除超过30天的日志
• minsize 1M：日志大于1M才轮转

文件创建属性

• create 0640 root adm：设置新日志权限
• nocreate：不自动创建新日志

3.3 高级配置指令

执行脚本

prerotate
    # 轮转前执行的命令
    /usr/bin/systemctl reload rsyslog >/dev/null 2>&1 || true
endscript

postrotate
    # 轮转后执行的命令
    /usr/bin/killall -HUP syslogd
endscript

特殊处理

• sharedscripts：多个日志共享脚本
• olddir /var/log/archive：指定历史日志目录
• dateformat -%Y%m%d：自定义日期格式

四、实战配置示例

4.1 系统日志配置

/etc/logrotate.d/syslog典型配置：

/var/log/syslog
{
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 syslog adm
    sharedscripts
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

4.2 Nginx日志配置

/etc/logrotate.d/nginx示例：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        if [ -f /var/run/nginx.pid ]; then
            kill -USR1 `cat /var/run/nginx.pid`
        fi
    endscript
}

4.3 自定义应用日志

为Java应用配置日志轮转：

/opt/myapp/logs/*.log {
    size 100M
    missingok
    rotate 10
    compress
    notifempty
    copytruncate
    dateext
    dateformat -%Y%m%d.%s
}

五、高级使用技巧

5.1 调试配置

使用调试模式测试配置：

# 测试配置但不实际执行
logrotate -d /etc/logrotate.conf

# 强制立即执行轮转
logrotate -vf /etc/logrotate.d/nginx

5.2 手动触发轮转

# 执行所有配置
logrotate /etc/logrotate.conf

# 执行单个配置
logrotate /etc/logrotate.d/nginx

5.3 状态文件解析

/var/lib/logrotate.status记录上次轮转时间：

logrotate state -- version 2
"/var/log/nginx/access.log" 2023-8-1-10:0:0
"/var/log/syslog" 2023-8-2-0:0:0

5.4 解决常见问题

日志不轮转

检查要点： 1. 配置文件语法是否正确 2. 日志文件路径是否匹配 3. 轮转条件是否满足

权限问题

确保： 1. logrotate有读取日志的权限 2. 有目标目录写入权限 3. postrotate脚本有执行权限

六、cron定时任务

6.1 默认调度配置

logrotate通过cron每日运行：

# /etc/cron.daily/logrotate
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

6.2 自定义调度频率

如需更频繁的轮转（如每小时）：

1. 创建/etc/cron.hourly/logrotate文件
2. 添加执行脚本：

#!/bin/bash
/usr/sbin/logrotate /etc/logrotate.hourly.conf

1. 创建专用配置文件

七、安全注意事项

7.1 权限控制

• 确保配置文件权限为644
• 敏感日志应设置严格权限
• 避免使用root执行postrotate脚本

7.2 资源监控

• 监控logrotate执行状态
• 检查日志目录磁盘空间
• 设置日志大小告警阈值

7.3 备份策略

• 重要日志应额外备份
• 考虑异地归档关键日志
• 测试日志恢复流程

八、替代方案比较

8.1 vs systemd-journald

特性	logrotate	journald
存储格式	文本文件	二进制
轮转机制	外部工具	内置
查询能力	有限	强大
资源占用	低	较高

8.2 vs Apache rotatelogs

• rotatelogs是Apache模块，专为HTTP日志设计
• logrotate更通用，功能更全面
• rotatelogs可以实时轮转，无需HUP信号

九、最佳实践建议

1. 合理设置轮转周期：根据日志量选择daily/weekly
2. 控制历史版本数量：避免保留过多旧日志
3. 启用压缩节省空间：特别是大尺寸日志
4. 重要日志单独配置：如访问日志和错误日志分开
5. 监控轮转结果：定期检查/var/lib/logrotate.status
6. 测试postrotate脚本：确保服务能正确重新加载

十、总结

logrotate作为Linux系统的日志管理标准工具，通过合理的配置可以： - 自动化日志轮转流程 - 有效控制日志文件大小 - 优化存储空间利用率 - 保持日志可管理性

掌握logrotate的使用是每个Linux系统管理员的基本技能，本文详细介绍了从基础配置到高级应用的各个方面，读者可根据实际需求灵活运用这些知识来管理各类系统和服务日志。

注意：实际部署时应根据具体业务需求调整参数，建议先在测试环境验证配置效果。 “`

本文共计约4350字，涵盖了logrotate的安装配置、语法详解、实战示例、高级技巧等方面内容，采用Markdown格式编写，可直接用于文档发布或知识库建设。