Linux日志轮替配置详解

如果你正被不断膨胀的系统日志困扰，导致磁盘空间告急、排查效率下降，那么这篇聚焦 Ubuntu 22.04 环境下 logrotate 实战配置的教程正是为你而写——它手把手教你从确认工具安装与启用、解析主配置结构，到为自定义应用（如 myapp）创建安全可靠的轮替规则（每日执行、保留7份、自动压缩、空日志跳过、SIGHUP 优雅重启），并提供调试（-d）和强制执行（-f）两大验证手段，确保配置零失误、日志管理全自动、系统运维更稳健。

如果您发现系统日志文件体积不断增长，影响磁盘空间和管理效率，可能是未启用日志轮替机制。logrotate 是 Linux 系统中用于自动管理日志文件的工具，可实现日志的归档、压缩、删除等操作。

本文运行环境：Dell PowerEdge R750，Ubuntu 22.04

一、确认 logrotate 是否已安装并启用

大多数 Linux 发行版默认已安装 logrotate，但需确认其是否存在并正常工作。通过检查其配置目录和二进制文件状态可判断服务可用性。

1、执行命令 dpkg -l | grep logrotate（Debian/Ubuntu）或 rpm -qa | grep logrotate（RHEL/CentOS）查看是否已安装。

2、运行 which logrotate 确认二进制文件路径，通常为 /usr/sbin/logrotate。

3、检查系统定时任务中是否存在调用 logrotate 的条目，使用命令 cat /etc/cron.daily/logrotate 查看每日执行脚本内容。

二、理解 logrotate 主配置文件结构

logrotate 的主配置文件定义了全局参数和包含其他配置文件的方式，正确理解其结构有助于自定义日志管理策略。

1、打开主配置文件 /etc/logrotate.conf 进行查看。

2、注意其中的 include /etc/logrotate.d 指令，表示该目录下所有文件都会被加载为额外配置。

3、观察默认设置如 daily、rotate 4、compress 等指令含义，分别代表按天轮替、保留4个归档副本、启用压缩。

三、创建自定义日志轮替规则

针对特定服务或应用的日志文件，可在 /etc/logrotate.d/ 目录下创建独立配置文件，避免修改主配置文件造成全局影响。

1、新建配置文件，例如 sudo nano /etc/logrotate.d/myapp。

2、添加如下内容：

/var/log/myapp.log {

daily

missingok

rotate 7

compress

delaycompress

notifempty

create 644 root root

postrotate

/usr/bin/systemctl kill --signal=SIGHUP myapp.service > /dev/null 2>&1 || true

endscript

}

3、上述配置表示每天轮替一次，保留7份压缩归档，若日志为空则不处理，并在轮替后向应用发送 SIGHUP 信号以重新打开日志文件。

四、测试 logrotate 配置文件语法

在正式启用前，验证配置文件语法正确性可防止运行时错误导致日志管理失效。

1、运行命令 sudo logrotate -d /etc/logrotate.conf 启动调试模式，模拟执行过程并输出详细信息。

2、检查输出中是否有解析错误或路径异常提示。

3、重点关注 “Tracing” 和 “Handling” 部分的日志文件处理逻辑是否符合预期。

五、手动触发 logrotate 执行

为了验证配置是否生效，可以手动强制执行一次轮替操作，观察实际行为是否与设定一致。

1、执行命令 sudo logrotate -f /etc/logrotate.d/myapp 强制运行指定配置。

2、检查原日志文件是否被重命名，例如 myapp.log 变为 myapp.log.1。

3、确认新生成的日志文件权限为 644，属主为 root，且原进程已开始写入新的空日志文件。

本篇关于《Linux日志轮替配置详解》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于文章的相关知识，请关注golang学习网公众号！