Linux logrotate 日志切割的安装与配置说明

在 Linux 系统中，随着时间的推移，应用程序和服务生成的日志文件可能会变得非常大，这不仅占用大量的磁盘空间，还会使得查找和分析有用信息变得困难。这时，logrotate 工具就派上了用场，它可以帮助我们自动对日志文件进行切割、压缩和清理。

一、安装 logrotate

在大多数 Linux 发行版中，logrotate 通常是默认安装的。如果没有安装，可以通过系统的包管理工具进行安装。例如，在基于 Debian 的系统（如 Ubuntu）上，可以使用以下命令安装：

sudo apt-get install logrotate

在基于 Red Hat 的系统（如 CentOS）上，可以使用以下命令：

sudo yum install logrotate

二、配置 logrotate

logrotate 的配置文件通常位于 /etc/logrotate.conf ，还可以在 /etc/logrotate.d/ 目录下创建特定应用程序或服务的配置文件。

在 /etc/logrotate.conf 中，包含了一些全局的默认设置，例如日志保留的周期、压缩方式等。以下是一个简单的示例配置：

# 每周进行一次日志轮转
weekly

# 保留 4 个旧的日志文件
rotate 4

# 创建新日志后，立即对其进行轮转
create

# 对日志进行压缩
compress

# 包含 /etc/logrotate.d 目录下的配置文件
include /etc/logrotate.d

在 /etc/logrotate.d/ 目录下，为每个需要轮转的日志文件创建一个单独的配置文件。例如，对于 Apache 的访问日志，可以创建一个 apache2 文件，内容如下：

/var/log/apache2/access.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
}

上述配置表示每天对 access.log 进行轮转，保留 7 个旧日志，压缩轮转后的日志，并且如果日志文件不存在也不会报错，如果日志为空则不进行轮转。

三、测试配置

配置完成后，可以使用 logrotate -d 命令进行测试，该命令会模拟执行日志轮转操作，但不会实际修改日志文件。通过查看输出结果，可以检查配置是否正确。

四、手动触发轮转

如果需要手动触发日志轮转，可以使用 sudo logrotate -f 命令强制进行轮转。

通过合理地安装和配置 logrotate，可以有效地管理 Linux 系统中的日志文件，确保系统的稳定运行和高效管理。根据实际需求对配置进行灵活调整，以满足不同应用程序和服务的日志处理要求。