一、日志轮转的核心价值

当服务器持续运行时，日志文件会不断膨胀：

• 磁盘空间占用：单个日志文件可能增长到GB级别
• 检索困难：大文件导致grep命令效率低下
• 安全隐患：关键日志可能因覆盖而丢失

Logrotate通过自动压缩、归档和删除旧日志，完美解决这些问题。

二、Logrotate工作原理

这个由Cron驱动的工具通过配置文件实现：

/etc/cron.daily/logrotate → /etc/logrotate.conf → /etc/logrotate.d/*

核心配置参数解析：

参数	作用	示例值
daily/weekly/monthly	轮转频率	daily
rotate	保留份数	7
compress	启用压缩	compress
missingok	忽略缺失文件	missingok
postrotate/endscript	轮转后执行命令	重启服务命令

三、实战配置五步法

步骤1：创建自定义配置

sudo vim /etc/logrotate.d/nginx_custom

步骤2：典型配置模板

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

步骤3：手动测试配置

# 调试模式（不实际执行）
logrotate -d /etc/logrotate.d/nginx_custom

# 强制立即执行
logrotate -vf /etc/logrotate.d/nginx_custom

四、高级技巧三则

技巧1：按大小轮转

size 100M  # 达到100MB立即轮转

技巧2：日志指纹归档

dateext
dateformat -%Y%m%d

技巧3：特殊权限处理

su user group  # 指定日志文件属主