Linux日志轮转

Linux日志轮转配置终极指南：Logrotate原理与实践

2023年10月15日系统管理员

在Linux服务器运维中，日志文件管理是系统管理员必须掌握的核心技能。本文将深入解析Linux系统中最常用的日志轮转工具Logrotate，从工作原理到实战配置，手把手教你实现自动化日志管理。

一、为什么需要日志轮转？

服务器日志文件会随着时间不断增长，如果不加以控制：

可能耗尽磁盘空间导致系统崩溃
单个大文件会降低日志分析效率
历史日志难以归档保存
安全隐患（敏感信息长期暴露）

日志轮转(Log Rotation)通过定期归档、压缩和清理旧日志，完美解决了这些问题。

二、Logrotate工作原理

Logrotate是Linux系统自带的日志管理工具，具有以下特点：

基于cron定时任务自动执行
支持按时间或文件大小触发轮转
可配置压缩、邮件通知等高级功能
通过状态文件记录上次轮转时间

三、核心配置文件详解

Logrotate的主配置文件通常位于：

/etc/logrotate.conf
/etc/logrotate.d/

典型配置示例（以Nginx日志为例）：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /etc/init.d/nginx reload > /dev/null
    endscript
}

关键参数解析：

参数	说明
daily/weekly/monthly	轮转频率
rotate N	保留N个归档文件
compress	使用gzip压缩归档
delaycompress	延迟压缩（下次轮转时压缩）
size 100M	按文件大小触发轮转
postrotate/endscript	轮转后执行的命令

四、高级配置技巧

1. 多日志文件分组管理

/var/log/tomcat/*.log /var/log/tomcat/catalina.out {
    rotate 7
    weekly
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/tomcat.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

2. 按日期命名的日志归档

/var/log/myapp.log {
    daily
    dateext
    dateformat -%Y%m%d
    rotate 30
}

3. 敏感日志特殊处理

/var/log/secure {
    rotate 5
    weekly
    minsize 1M
    create 0600 root root
    postrotate
        /usr/bin/killall -HUP rsyslogd
    endscript
}

五、调试与排错技巧

手动测试配置：

logrotate -d /etc/logrotate.d/nginx

-d参数启用调试模式，显示执行过程但不实际修改文件

强制立即执行：

logrotate -vf /etc/logrotate.d/nginx

-v显示详细输出，-f强制立即执行

常见问题排查：

检查/var/lib/logrotate/status状态文件
确认cron任务正常执行
检查日志文件权限设置
验证postrotate脚本是否正确

六、最佳实践建议

为不同服务创建独立配置文件
重要日志保留更长时间（如90天）
大流量服务考虑按小时轮转
定期检查日志轮转是否正常执行
结合ELK等工具实现日志集中管理

掌握Logrotate的配置技巧，可以显著提升Linux服务器的日志管理效率。建议根据实际业务需求调整轮转策略，并通过监控确保日志系统稳定运行。良好的日志管理习惯将为系统维护和故障排查打下坚实基础。

扩展阅读：

《Linux系统日志分析实战》
Logrotate官方文档
Rsyslog高级配置指南

如何配置日志轮转？