Logrotate使用手册：从配置到实践的完整指南

一、logrotate简介与核心功能

logrotate是Linux系统中用于管理日志文件的工具，通过自动化轮转、压缩和删除旧日志，解决日志文件无限增长导致的磁盘空间耗尽问题。其核心功能包括：

1. 日志轮转：按时间或文件大小分割日志，避免单个文件过大。
2. 压缩存储：支持gzip、bzip2等压缩算法，节省存储空间。
3. 过期清理：自动删除超过指定天数的旧日志。
4. 邮件通知：可选配置日志处理失败时的邮件告警。

相比手动处理日志，logrotate的自动化特性显著降低运维成本，尤其适用于高流量服务（如Web服务器、数据库）的日志管理。

二、配置文件详解：从基础到进阶

1. 全局配置文件 /etc/logrotate.conf

该文件定义默认参数，例如：

weekly  # 默认每周轮转
rotate 4  # 保留4个旧日志
compress  # 启用压缩
delaycompress  # 延迟压缩（下次轮转时压缩前一次的日志）
missingok  # 日志文件不存在时不报错
notifempty  # 空日志不轮转

参数说明：

• weekly/daily/monthly：轮转频率，优先级低于具体日志的配置。
• rotate N：保留的旧日志数量，超过后自动删除。
• compress与delaycompress组合使用，可避免压缩正在写入的日志。

2. 自定义配置文件 /etc/logrotate.d/

用户可为特定服务创建配置文件（如/etc/logrotate.d/nginx），示例：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 nginx adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

关键配置项：

• create MODE OWNER GROUP：指定新日志文件的权限和属主。
• sharedscripts：确保prerotate/postrotate脚本仅执行一次。
• postrotate：轮转后执行的命令（如通知Nginx重新打开日志文件）。

三、核心命令与操作流程

1. 手动触发轮转

# 测试配置文件语法
logrotate -d /etc/logrotate.conf
# 强制执行轮转（忽略时间/大小条件）
logrotate -f /etc/logrotate.conf
# 调试模式（显示详细操作）
logrotate -v /etc/logrotate.conf

应用场景：

• 验证配置是否正确。
• 紧急情况下手动清理日志。

2. 自动化执行

通过cron定时任务调用logrotate，通常无需额外配置，因系统已预设每日执行：

# 查看系统cron配置
cat /etc/cron.daily/logrotate

四、高级技巧与问题排查

1. 按大小轮转日志

在配置文件中添加size参数，例如：

/var/log/app.log {
    size 100M
    rotate 5
    compress
}

适用场景：日志生成速度不稳定时，按大小轮转比按时间更灵活。

2. 排除特定日志文件

使用!排除匹配的文件：

/var/log/app/*.log {
    !/var/log/app/exclude.log  # 排除exclude.log
    rotate 7
}

3. 常见问题与解决方案

• 日志未轮转：
  • 检查notifempty是否导致空日志被跳过。
  • 确认文件路径和权限是否正确。
• 压缩失败：
  • 确保系统安装gzip或bzip2。
  • 检查磁盘空间是否充足。
• 权限错误：
  • 使用create参数指定正确的属主和权限。

五、实际案例：Nginx日志管理

1. 配置示例

/var/log/nginx/access.log /var/log/nginx/error.log {
    daily
    rotate 30
    missingok
    compress
    delaycompress
    notifempty
    create 640 nginx adm
    sharedscripts
    postrotate
        if [ -f /var/run/nginx.pid ]; then
            kill -USR1 `cat /var/run/nginx.pid`
        fi
    endscript
}

配置说明：

• 每日轮转，保留30天日志。
• 轮转后通过kill -USR1通知Nginx重新打开日志文件。

2. 验证步骤

1. 手动触发轮转：

   logrotate -f /etc/logrotate.d/nginx

2. 检查日志文件是否分割并压缩：

   ls -lh /var/log/nginx/

3. 确认Nginx正常写入新日志：

   tail -f /var/log/nginx/access.log

六、最佳实践与建议

1. 分类配置：为不同服务创建独立的配置文件（如/etc/logrotate.d/mysql、/etc/logrotate.d/apache），便于维护。
2. 合理设置保留周期：根据业务需求调整rotate值，避免过度保留或过早删除。
3. 监控日志目录：通过df -h和du -sh定期检查磁盘使用情况。
4. 测试配置：修改配置后使用-d参数调试，确保无语法错误。
5. 备份旧日志：在删除前考虑是否需要归档（如使用tar打包）。

七、总结

logrotate通过自动化日志管理，显著提升系统运维效率。本文从配置文件编写、核心命令使用到实际案例，全面覆盖了logrotate的关键知识点。开发者可根据业务需求灵活调整参数，实现高效的日志轮转与压缩。建议结合监控工具（如Prometheus）进一步优化日志管理流程，确保系统稳定运行。