Linux系统中的日志切割（logrotate）

logrotate 是 Linux 系统中的一个强大且灵活的日志管理工具，用于自动轮转、压缩、删除和邮寄日志文件。它能够帮助管理员管理系统生成的各种日志文件，以防止它们占用过多的磁盘空间。

主要功能

• 日志轮转：根据指定的条件（如日志文件大小或时间间隔）创建新的日志文件。
• 压缩：对旧的日志文件进行压缩以节省磁盘空间。
• 删除：删除超过保留期限或数量的旧日志文件。
• 归档：将旧的日志文件归档保存以备将来查阅。
• 邮件通知：在日志轮转时向指定的电子邮件地址发送通知。

安装

在大多数 Linux 发行版中，logrotate 都是预装的。如果没有安装，可以通过包管理器进行安装：

# 在 Debian/Ubuntu 系统中sudo apt-get install logrotate​# 在 Red Hat/CentOS 系统中sudo yum install logrotate

配置文件

logrotate 的配置文件通常位于 /etc/logrotate.conf，并且可以在 /etc/logrotate.d/ 目录下为不同的服务创建单独的配置文件。

主配置文件 /etc/logrotate.conf

这个文件包含全局配置和可以包括对各个日志文件的单独配置。

# 全局配置示例# 每周轮转一次weekly​# 保留4个旧日志文件rotate 4​# 使用日期作为命名格式dateext​# 压缩旧的日志文件compress​# 将压缩的日志文件扩展名设置为.gzcompresscmd /bin/gzipuncompresscmd /bin/gunzipcompressext .gzcompressoptions -9​# 防止同一日志文件在同一天内被多次轮转create

服务的单独配置文件 /etc/logrotate.d/

在这个目录下可以为不同的服务创建单独的配置文件。例如，为 Nginx 创建一个配置文件 /etc/logrotate.d/nginx：

/var/log/nginx/*.log {    daily                   # 每天轮转一次    missingok               # 如果日志文件丢失则忽略    rotate 14               # 保留14个旧日志文件    compress                # 压缩旧的日志文件    delaycompress           # 推迟到下次轮转时压缩    notifempty              # 如果是空文件则不轮转    create 0640 www-data adm   # 以指定权限和所有者创建新的日志文件    sharedscripts           # 允许多个日志文件共享脚本    postrotate              # 在轮转后执行的脚本        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`    endscript}

配置选项详解

• 轮转频率daily：每天轮转一次。weekly：每周轮转一次。monthly：每月轮转一次。yearly：每年轮转一次。
• 日志文件处理rotate <count>：指定保留的旧日志文件的数量。compress：压缩旧的日志文件。nocompress：不压缩旧的日志文件。delaycompress：推迟到下次轮转时才压缩旧的日志文件。missingok：如果日志文件丢失则忽略错误。notifempty：如果是空文件则不轮转。create <mode> <owner> <group>：以指定的权限和所有者创建新的日志文件。
• 脚本支持postrotate：在轮转后执行的脚本。prerotate：在轮转前执行的脚本。sharedscripts：允许多个日志文件共享脚本。

手动测试配置

可以使用 logrotate 的 -d 选项来测试配置文件，而不实际执行轮转：

sudo logrotate -d /etc/logrotate.conf

也可以使用 -f 选项强制执行轮转：

sudo logrotate -f /etc/logrotate.conf

日志轮转状态文件

logrotate 会在 /var/lib/logrotate/status 文件中记录每个日志文件的上次轮转时间。这个文件对于 logrotate 的正常运行至关重要。

总结

logrotate 是一个功能强大且灵活的日志管理工具，通过其丰富的配置选项，可以满足各种日志管理需求。在实际使用中，可以根据具体需求配置适当的轮转频率、压缩策略和脚本执行策略，从而高效地管理系统中的日志文件。