Linux 系统设置日志轮转策略，避免日志文件过大

欢迎来到蓝队云技术小课堂，每天分享一个技术小知识。

在 Linux 系统中，日志文件可能会随着时间的推移变得非常大，占用大量磁盘空间。为了避免这种情况，可以使用 logrotate 工具来管理日志文件的轮转、压缩和删除。logrotate 是一个非常强大的工具，可以自动完成日志的定期轮转、压缩和清理。

以下是设置日志轮转策略的详细步骤和示例。

一、什么是 logrotate？

logrotate 是一个日志管理工具，用于自动轮转、压缩和删除日志文件。它可以根据设定的规则（如文件大小、时间间隔等）对日志文件进行处理，避免日志文件过大或过多。

轮转：将当前日志文件重命名为新的文件名（通常包含日期或序号）。

压缩：将轮转后的日志文件压缩，节省磁盘空间。

删除：根据设定的条件删除旧的日志文件。

二、logrotate 的配置文件

logrotate 的配置文件通常位于 /etc/logrotate.conf，同时，系统日志的轮转规则通常定义在 /etc/logrotate.d/ 目录下的各个文件中。

1. 主配置文件：/etc/logrotate.conf

这是一个全局配置文件，定义了 logrotate 的默认行为。以下是一个典型的配置示例：

# /etc/logrotate.conf# 定义全局选项

weekly                   # 每周轮转一次

rotate 4                 # 保留 4 个轮转后的日志文件

compress                 # 压缩轮转后的日志文件

delaycompress            # 延迟压缩（当前日志文件在下一次轮转时压缩）

missingok                # 如果日志文件丢失，不会报错

notifempty               # 如果日志文件为空，不会进行轮转

create 640 root adm       # 创建新的日志文件时的权限和所有者

2. 具体日志的轮转规则：/etc/logrotate.d/

每个服务或日志文件可以有自己的轮转规则。例如，Apache 的日志轮转规则可能在 /etc/logrotate.d/apache2 文件中定义。

三、配置 logrotate 示例

假设我们需要为 /var/log/myapp.log 配置日志轮转策略，可以创建一个配置文件 /etc/logrotate.d/myapp，内容如下：

# /etc/logrotate.d/myapp

/var/log/myapp.log {

    daily                  # 每天轮转一次

    rotate 7               # 保留 7 个轮转后的日志文件

    compress               # 压缩轮转后的日志文件

    delaycompress          # 延迟压缩

    missingok              # 如果日志文件丢失，不会报错

    notifempty             # 如果日志文件为空，不会进行轮转

    create 640 root adm     # 创建新的日志文件时的权限和所有者

    postrotate             # 轮转后执行的脚本

        /usr/bin/systemctl reload myapp.service > /dev/null 2>&1 || true

    endscript}

配置说明：

daily：每天轮转一次日志文件。

rotate 7：保留 7 个轮转后的日志文件。

compress：轮转后的日志文件会被压缩。

delaycompress：当前日志文件在下一次轮转时才会被压缩。

missingok：如果日志文件丢失，不会报错。

notifempty：如果日志文件为空，不会进行轮转。

create 640 root adm：创建新的日志文件时，权限为 640，所有者为 root，组为 adm。

postrotate：轮转后执行的脚本，例如重新加载服务。

四、测试 logrotate 配置

为了确保配置文件没有问题，可以手动运行 logrotate 并指定 -d（调试模式）或 -f（强制轮转）选项。

1. 调试模式

sudo logrotate -d /etc/logrotate.d/myapp

这将输出详细的调试信息，但不会实际执行轮转。

2. 强制轮转

sudo logrotate -f /etc/logrotate.d/myapp

这将强制执行轮转，用于测试配置是否生效。

五、常见日志轮转策略

1. 按时间轮转

每天轮转：

daily

每周轮转：

weekly

每月轮转：

monthly

2. 按大小轮转

当文件大小超过指定值时轮转：

size 100M

当日志文件大小超过 100MB 时进行轮转。

3. 保留日志数量

保留指定数量的日志文件：

rotate 7

保留 7 个轮转后的日志文件，超出部分会被删除。

4. 压缩日志

压缩轮转后的日志文件：

compress

延迟压缩：

delaycompress

5. 处理空文件

如果日志文件为空，不进行轮转：

notifempty

6. 创建新日志文件

指定新日志文件的权限和所有者：

create 640 root adm

六、日志轮转的注意事项

确保日志路径正确：配置文件中指定的日志路径必须正确，否则轮转不会生效。

避免重复配置：如果系统已经为某个日志文件配置了轮转策略，请不要重复配置。

测试配置文件：在生产环境中，建议先在测试环境中验证配置文件的正确性。

监控日志轮转：定期检查日志轮转是否按预期执行，确保没有遗漏或错误。

七、总结

通过合理配置 logrotate，可以有效管理日志文件的大小和数量，避免日志文件占用过多磁盘空间。logrotate 提供了灵活的配置选项，可以根据实际需求定制轮转策略。希望以上内容能帮助你更好地管理 Linux 系统的日志文件。

蓝队云官网上拥有完善的技术支持库可供参考，大家可自行查阅，更多技术问题，可以直接咨询。同时，蓝队云整理了运维必备的工具包免费分享给大家使用，需要的朋友可以直接咨询。

更多技术知识，蓝队云期待与你一起探索。