Linux 系統設置日志輪轉策略，避免日志文件過大

歡迎來到藍隊云技術小課堂，每天分享一個技術小知識。

在 Linux 系統中，日志文件可能會隨著時間的推移變得非常大，占用大量磁盤空間。為了避免這種情況，可以使用 logrotate 工具來管理日志文件的輪轉、壓縮和刪除。logrotate 是一個非常強大的工具，可以自動完成日志的定期輪轉、壓縮和清理。

以下是設置日志輪轉策略的詳細步驟和示例。

一、什么是 logrotate？

logrotate 是一個日志管理工具，用于自動輪轉、壓縮和刪除日志文件。它可以根據設定的規則（如文件大小、時間間隔等）對日志文件進行處理，避免日志文件過大或過多。

輪轉：將當前日志文件重命名為新的文件名（通常包含日期或序號）。

壓縮：將輪轉后的日志文件壓縮，節省磁盤空間。

刪除：根據設定的條件刪除舊的日志文件。

二、logrotate 的配置文件

logrotate 的配置文件通常位于 /etc/logrotate.conf，同時，系統日志的輪轉規則通常定義在 /etc/logrotate.d/ 目錄下的各個文件中。

1. 主配置文件：/etc/logrotate.conf

這是一個全局配置文件，定義了 logrotate 的默認行為。以下是一個典型的配置示例：

# /etc/logrotate.conf# 定義全局選項

weekly                   # 每周輪轉一次

rotate 4                 # 保留 4 個輪轉后的日志文件

compress                 # 壓縮輪轉后的日志文件

delaycompress            # 延遲壓縮（當前日志文件在下一次輪轉時壓縮）

missingok                # 如果日志文件丟失，不會報錯

notifempty               # 如果日志文件為空，不會進行輪轉

create 640 root adm       # 創建新的日志文件時的權限和所有者

2. 具體日志的輪轉規則：/etc/logrotate.d/

每個服務或日志文件可以有自己的輪轉規則。例如，Apache 的日志輪轉規則可能在 /etc/logrotate.d/apache2 文件中定義。

三、配置 logrotate 示例

假設我們需要為 /var/log/myapp.log 配置日志輪轉策略，可以創建一個配置文件 /etc/logrotate.d/myapp，內容如下：

# /etc/logrotate.d/myapp

/var/log/myapp.log {

    daily                  # 每天輪轉一次

    rotate 7               # 保留 7 個輪轉后的日志文件

    compress               # 壓縮輪轉后的日志文件

    delaycompress          # 延遲壓縮

    missingok              # 如果日志文件丟失，不會報錯

    notifempty             # 如果日志文件為空，不會進行輪轉

    create 640 root adm     # 創建新的日志文件時的權限和所有者

    postrotate             # 輪轉后執行的腳本

        /usr/bin/systemctl reload myapp.service > /dev/null 2>&1 || true

    endscript}

配置說明：

daily：每天輪轉一次日志文件。

rotate 7：保留 7 個輪轉后的日志文件。

compress：輪轉后的日志文件會被壓縮。

delaycompress：當前日志文件在下一次輪轉時才會被壓縮。

missingok：如果日志文件丟失，不會報錯。

notifempty：如果日志文件為空，不會進行輪轉。

create 640 root adm：創建新的日志文件時，權限為 640，所有者為 root，組為 adm。

postrotate：輪轉后執行的腳本，例如重新加載服務。

四、測試 logrotate 配置

為了確保配置文件沒有問題，可以手動運行 logrotate 并指定 -d（調試模式）或 -f（強制輪轉）選項。

1. 調試模式

sudo logrotate -d /etc/logrotate.d/myapp

這將輸出詳細的調試信息，但不會實際執行輪轉。

2. 強制輪轉

sudo logrotate -f /etc/logrotate.d/myapp

這將強制執行輪轉，用于測試配置是否生效。

五、常見日志輪轉策略

1. 按時間輪轉

每天輪轉：

daily

每周輪轉：

weekly

每月輪轉：

monthly

2. 按大小輪轉

當文件大小超過指定值時輪轉：

size 100M

當日志文件大小超過 100MB 時進行輪轉。

3. 保留日志數量

保留指定數量的日志文件：

rotate 7

保留 7 個輪轉后的日志文件，超出部分會被刪除。

4. 壓縮日志

壓縮輪轉后的日志文件：

compress

延遲壓縮：

delaycompress

5. 處理空文件

如果日志文件為空，不進行輪轉：

notifempty

6. 創建新日志文件

指定新日志文件的權限和所有者：

create 640 root adm

六、日志輪轉的注意事項

確保日志路徑正確：配置文件中指定的日志路徑必須正確，否則輪轉不會生效。

避免重復配置：如果系統已經為某個日志文件配置了輪轉策略，請不要重復配置。

測試配置文件：在生產環境中，建議先在測試環境中驗證配置文件的正確性。

監控日志輪轉：定期檢查日志輪轉是否按預期執行，確保沒有遺漏或錯誤。

七、總結

通過合理配置 logrotate，可以有效管理日志文件的大小和數量，避免日志文件占用過多磁盤空間。logrotate 提供了靈活的配置選項，可以根據實際需求定制輪轉策略。希望以上內容能幫助你更好地管理 Linux 系統的日志文件。

藍隊云官網上擁有完善的技術支持庫可供參考，大家可自行查閱，更多技術問題，可以直接咨詢。同時，藍隊云整理了運維必備的工具包免費分享給大家使用，需要的朋友可以直接咨詢。

更多技術知識，藍隊云期待與你一起探索。