Logrotate：配置日志轮转、高效管理Linux日志文件
Logrotate 是 Linux 系统中用于自动化管理日志文件的工具，能够定期轮转、压缩、删除日志文件，确保系统日志不会无限制增长，占用过多磁盘空间。
它通常由 Cron 作业定期执行，也可以手动触发。
1. 🔧 核心功能
- 日志轮转：将当前日志文件重命名为备份文件，并创建新的空日志文件供应用程序继续写入。
- 日志压缩：对过期的日志文件进行压缩，节省磁盘空间。
- 日志删除：删除旧的日志文件，通常根据日志文件的数量或时间来确定是否删除。
- 日志保留策略：配置保留的日志文件数量或保留的天数。
2. 📁 配置文件结构与常用指令
配置文件路径
- 主配置文件：
/etc/logrotate.conf - 应用程序特定配置：
/etc/logrotate.d/目录下的各个配置文件
常用指令
| 指令 | 说明 | 示例 |
|---|---|---|
daily | 每天轮转日志 | daily |
weekly | 每周轮转日志 | weekly |
monthly | 每月轮转日志 | monthly |
rotate <num> | 保留 <num> 个历史日志文件 | rotate 4 |
compress | 启用日志压缩，通常使用 gzip 格式 | compress |
delaycompress | 延迟压缩，推迟到下一次轮转时再压缩 | delaycompress |
create <mode> <owner> <group> | 创建新日志文件，指定权限、所有者和组 | create 0640 nginx adm |
missingok | 如果日志文件丢失则不报错 | missingok |
notifempty | 如果日志文件为空，则不进行轮转 | notifempty |
postrotate ... endscript | 在日志轮转后执行的命令或脚本 | postrotate ... endscript |
3. 📝 日志轮转策略与操作示例
示例配置1： Nginx 日志轮转
/var/log/nginx/*.log {dailymissingokrotate 14compressdelaycompressnotifemptycreate 0640 www-data admsharedscriptsprerotateif [ -d /etc/logrotate.d/httpd-prerotate ]; then \run-parts /etc/logrotate.d/httpd-prerotate; \fi \endscriptpostrotateinvoke-rc.d nginx rotate >/dev/null 2>&1endscript
}
配置说明：
daily：指定日志按天轮转（每日凌晨触发一次轮转）。missingok：若日志文件不存在，logrotate不报错，继续执行后续操作（避免因日志未生成而中断轮转）。rotate 14：保留最近14个旧日志备份，超过14个的旧日志将被自动删除。compress：对轮转后的旧日志进行压缩（使用gzip，生成.gz格式文件，节省磁盘空间）。delaycompress：延迟压缩旧日志，推迟到下一次轮转时再执行压缩（避免当前轮转的日志仍在被Nginx写入时压缩）。notifempty：若日志文件为空，跳过轮转操作（不生成空的备份文件）。create 0640 www-data adm：- 轮转后创建新日志文件，权限为
0640（所有者www-data可读可写，所属组adm可读，其他用户无权限）。 - 所有者为
www-data（Nginx服务在Ubuntu/Debian系统的默认运行用户），所属组为adm（系统管理组，通常用于日志管理）。
- 轮转后创建新日志文件，权限为
sharedscripts：当有多个日志文件需要轮转时（如access.log和error.log），prerotate和postrotate脚本仅执行一次（避免重复执行脚本）。prerotate ... endscript：- 日志轮转前执行的脚本。
if [ -d /etc/logrotate.d/httpd-prerotate ]：检查是否存在httpd-prerotate目录（可能为兼容Apache日志预处理脚本，或系统预留的通用目录）。run-parts：执行目录内的所有可执行脚本（通常用于在轮转前清理、检查或备份日志相关资源）。
postrotate ... endscript：- 日志轮转后执行的脚本。
invoke-rc.d nginx rotate：通过系统初始化脚本（invoke-rc.d）通知Nginx重新加载日志配置（等价于发送USR1信号，使Nginx停止写入旧日志，开始写入新创建的日志文件）。>/dev/null 2>&1：将脚本执行的输出和错误重定向到空设备（静默执行，不输出任何信息）。
示例配置2：使用 copytruncate 的 uWSGI 日志轮转
以下是针对 uWSGI 应用程序的日志轮转配置示例，特别使用了 copytruncate 选项，以避免重启服务。
示例配置：
/home/ly/code/web_proj/log/myapp.log {dailyrotate 7missingoknotifemptycopytruncatedateextdateyesterdaydateformat -%Y%m%dsu ly ly
}
配置说明：
daily：每天轮转日志rotate 7：保留最近 7 个日志文件missingok：如果日志文件丢失则不报错notifempty：如果日志文件为空，则不进行轮转copytruncate：复制日志文件内容后清空原文件，适用于不支持重载信号的服务dateext：使用日期作为日志文件的后缀dateyesterday：使用昨天的日期，因为日志轮转发生在每天的午夜（00:00），这时已经是第二天的日期了dateformat -%Y%m%d：指定日期格式为-YYYYMMDDsu ly ly：以ly用户身份执行轮转操作
使用 copytruncate 后，uWSGI 无需重启即可继续写入新的日志文件，因此无需配置 postrotate 和 endscript。
4. 🧪 手动触发与调试 Logrotate
1. 检查配置文件的正确性（调试模式）
在进行实际的日志轮转之前，建议先使用调试模式检查配置文件是否正确。
命令：
sudo logrotate -d /etc/logrotate.d/uwsgi
说明：
-d：启用调试模式，模拟执行日志轮转，但不进行实际的文件操作。-v：启用详细模式，提供更多的调试信息。
该命令将输出 Logrotate 将执行的操作步骤，包括哪些日志文件将被轮转、是否需要执行 postrotate 脚本等。
2. 强制执行日志轮转
如果调试模式显示配置正确，您可以使用以下命令强制执行日志轮转：
命令：
sudo logrotate -f /etc/logrotate.d/uwsgi
说明：
-f：强制执行日志轮转，即使日志文件未达到轮转条件（如大小、时间等）。
该命令将立即执行日志轮转，按照配置文件中的规则处理日志文件。
3. 查看日志轮转状态
Logrotate 会记录日志轮转的状态信息，您可以查看状态文件了解日志轮转的历史记录：
命令：
cat /var/lib/logrotate/status
说明：
该文件包含每个日志文件的最后一次轮转时间等信息。
4. 注意事项
- 配置文件路径：确保在命令中使用正确的配置文件路径。
- 权限问题：如果 Logrotate 无法访问日志文件，可能是权限设置不当。
通过上述步骤，您可以有效地手动触发和调试 Logrotate，确保日志轮转配置的正确性和有效性。
5. ✅ 最佳实践与常见问题
最佳实践
- 合理配置日志轮转策略：根据日志文件的生成速度和重要性，合理设置轮转周期和保留数量
- 使用压缩功能：对旧日志进行压缩，节省磁盘空间
- 定期检查日志文件状态：定期检查
/var/lib/logrotate/status文件，了解日志轮转的状态和历史记录 - 测试配置文件：在正式应用前，使用
-d参数测试配置文件，确保配置正确无误
常见问题
- 日志文件未轮转：检查配置文件中的轮转条件是否满足，例如文件大小、轮转周期等
- 日志文件丢失：确保配置文件中使用了
create指令，创建新日志文件时设置了正确的权限和所有者 - 服务未重载：检查
postrotate脚本是否正确执行，服务是否支持相应的重载信号