Logrotate：Linux系统日志轮转和管理的实用指南

Logrotate是Linux系统中用于自动化管理日志文件的强大工具，它能够高效、安全地轮转、压缩和清理日志文件，从而有效控制日志文件大小，节省磁盘空间，并显著提升系统可维护性和安全性。本文档将提供Logrotate的实用指南，涵盖其核心概念、配置方法、最佳实践、常见问题排查以及使用案例。

一、核心概念

Logrotate的核心功能是根据预定义的规则自动轮转日志文件。它通过重命名或复制现有日志文件来创建归档，然后生成新的空日志文件，以便应用程序继续写入。这避免了直接修改正在使用的日志文件，从而最大限度地减少数据丢失和服务中断的风险。

Logrotate主要依赖于两个关键机制：

inode: Linux文件系统使用inode号来标识文件，而不是文件名。Logrotate利用这一特性，通过重命名文件来实现轮转，而不会影响应用程序通过inode号对文件的访问。
信号处理: 许多应用程序支持信号处理机制，Logrotate可以通过发送信号（例如kill -HUP）通知应用程序重新打开日志文件，从而开始写入新的日志文件。

二、配置文件详解

Logrotate的配置信息主要位于：

/etc/logrotate.conf: 全局配置文件，包含默认的轮转频率、轮转次数、压缩方式等全局设置。这些设置可以被/etc/logrotate.d/目录下的配置文件覆盖。
/etc/logrotate.d/*.conf: 各个应用程序的配置文件，每个文件通常对应一个或多个日志文件，实现个性化配置。Logrotate会依次读取该目录下的所有配置文件。

关键配置指令:

指令	说明	示例
`daily`, `weekly`, `monthly`, `yearly`	日志轮转频率	`daily`
`rotate count`	保留的日志文件数量（包括当前文件），0表示不保留。	`rotate 7`
`compress`	使用gzip压缩旧日志文件	`compress`
`delaycompress`	延迟到下一次轮转时再压缩	`delaycompress`
`create mode owner group`	创建新日志文件，指定权限（八进制）、所有者和所属组	`create 640 root root`
`copytruncate`	复制日志文件内容后清空原文件，可能存在极少量数据丢失的风险。	`copytruncate`
`missingok`	如果日志文件不存在，则忽略该日志的警告信息	`missingok`
`postrotate`/`endscript`	在日志轮转后执行的命令，常用于重启服务（例如`kill -HUP`）。	`postrotate killall -HUP nginx endscript`
`size size`, `minsize size`	按日志大小轮转，单位为B, K, M, G。	`size 100M`
`dateext`	使用日期作为日志轮转文件的后缀	`dateext`
`dateformat`	自定义日期格式 (与`dateext`配合使用)	`dateformat .%Y%m%d`
`su user group`	指定以特定用户和组的权限执行轮转操作	`su nginx nginx`
`sharedscripts`	多个日志文件共享同一个`postrotate`脚本	`sharedscripts`

三、Logrotate命令行工具

Logrotate命令可以手动运行，进行日志轮转操作：

logrotate [选项] 配置文件或目录

常用选项:

-d, --debug: 调试模式，模拟执行，不实际操作。
-f, --force: 强制执行，即使不满足条件。
-v, --verbose: 详细模式，显示更多信息。

四、使用案例

案例1：Nginx日志轮转

/var/log/nginx/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    dateext
    create 640 nginx nginx
    sharedscripts
    postrotate
        /usr/sbin/nginx -s reload
    endscript
}

此配置每天轮转Nginx日志，保留7天，压缩并延迟压缩，忽略丢失文件错误，空文件不轮转，使用日期后缀，并使用nginx用户和组创建新日志文件。 postrotate脚本用于重新加载Nginx配置，实现平滑重启。

案例2：Syslog日志轮转

/var/log/syslog {
    daily
    rotate 7
    compress
    copytruncate
    create 640 root syslog
    postrotate
        /usr/sbin/systemctl reload rsyslog
    endscript
}

此配置每天轮转syslog日志，使用copytruncate策略，因为rsyslog可能不支持HUP信号平滑重启。

五、Logrotate运维流程及最佳实践

运维流程：

配置： 编写/etc/logrotate.d/*.conf配置文件，定义日志轮转策略。
测试： 使用logrotate -d /etc/logrotate.d/your_config测试配置文件。
部署： 修改crontab或systemd timer配置，或手动运行logrotate命令。
监控： 定期检查/var/lib/logrotate/logrotate.status文件，以及系统日志，查看轮转状态和错误信息。

最佳实践：

优先使用create策略，保证数据完整性。
合理配置轮转频率和次数，平衡磁盘空间和日志分析需求。
使用压缩功能，节省存储空间。
使用postrotate脚本重启相关服务，确保应用使用新的日志文件。
定期检查状态文件，及时发现问题。
使用debug模式测试配置，避免错误。
监控日志文件大小，及时发现异常增长。
考虑使用sharedscripts提高效率。
对于敏感日志，考虑使用chattr +i保护文件完整性。

六、常见问题排查

日志未轮转: 检查配置文件语法、crontab设置、Logrotate服务状态、日志文件大小和权限。
日志丢失: 检查copytruncate策略，考虑使用create策略，检查磁盘空间。
服务未重启: 检查postrotate脚本配置，服务是否支持相应信号。
权限问题: 确保Logrotate进程拥有足够权限。

七、流程图

通过合理配置和运维管理，Logrotate可以有效地管理Linux系统日志，确保系统稳定运行并简化日志分析。