logrotate 是一个在 Linux 系统中用来管理和维护日志文件的工具。它可以自动地对日志文件进行压缩、删除旧的日志文件、创建新的日志文件，以及在日志轮换时运行指定的脚本。以下是如何使用 logrotate 命令的一些基本步骤和配置方法：
1. 安装 logrotate
在大多数 Linux 发行版中，logrotate 通常已经预装了。如果没有，你可以通过包管理器来安装它：
对于基于 Debian 的系统（如 Ubuntu）：
sudo apt-get install logrotate
对于基于 Red Hat 的系统（如 CentOS）：
sudo yum install logrotate
2. 配置 logrotate
logrotate 的默认配置文件通常位于 /etc/logrotate.conf 或 /etc/logrotate.d/logrotate.conf。用户可以在这个文件中设置全局的轮换策略，也可以创建额外的配置文件在 /etc/logrotate.d/ 目录下，用于特定服务或日志文件的轮换策略。
3. 基本配置选项
以下是一些常见的 logrotate 配置指令：
daily、weekly、monthly：设置轮换周期。rotate：指定保留的日志文件数量。create：在轮换后创建新的日志文件。compress：使用 gzip 压缩旧的日志文件。missingok：如果日志文件丢失，不要报错。notifempty：只有当日志文件不为空时才进行轮换。postrotate/endscript：轮换后执行的脚本。prerotate/beginscript：轮换前执行的脚本。
4. 示例配置
这是一个 logrotate 的示例配置，用于处理 Apache 服务器的日志：
/var/log/apache2/*.log { daily missingok rotate 14 compress delaycompress notifempty create 640 root adm sharedscripts postrotate /etc/init.d/apache2 reload > /dev/null endscript }
这个配置的含义是：
- 每天轮换
/var/log/apache2目录下的日志文件。 - 如果日志文件不存在，不报错。
- 保留 14 天的日志文件。
- 对旧的日志文件进行压缩。
- 延迟压缩，直到当前日志文件被轮换后才开始压缩。
- 只有当日志文件不为空时才轮换。
- 创建新的日志文件，并设置权限为 640，所有者为 root，组为 adm。
- 使用共享脚本，即
postrotate和endscript部分只对配置文件中的第一个实例执行。 - 在轮换后执行脚本来重新加载 Apache 配置。
5. 手动运行 logrotate
尽管 logrotate 通常由系统的 cron 任务自动运行，但你也可以手动运行它：
sudo logrotate -v /etc/logrotate.conf
使用 -v 参数可以提供详细的输出，帮助你了解 logrotate 正在做什么。
6. 注意事项
- 确保
logrotate的配置文件中的指令正确无误，错误的配置可能导致日志丢失或服务中断。 - 轮换日志文件之前，最好确保相关服务能够安全地处理日志文件的轮换，比如通过
postrotate和endscript部分中的脚本。 - 定期检查日志文件的增长和轮换情况，以确保
logrotate正常工作。
综上所述，通过使用 logrotate，你可以有效地管理日志文件，节省磁盘空间，并简化日志管理的工作。
