Logrotate

在 Linux 系统中存在各种日志文件,例如保存启动信息和内核信息的 /var/log/dmesg ,保存系统日志的 /var/log/syslog 等。如果连续运行时间太长,这些日志会越来越大,最终占据太多系统空间。所以,我们需要定期清理系统日志。Logrotate 的主要功能就是定时将旧的日志文件归档,同时创建一个新的空的日志文件,归档的文件可以选择压缩或者发送到指定的邮箱,这个过程叫做轮替(rotate):

Logrotate 是基于 cron 运行的,他的脚本是 /etc/cron.daily/logrotate :

#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

cron 用于设置周期性被执行的指令,是运行在后台的守护进程。

Logrotate 的主配置文件是 /etc/logrotate.conf :

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
dateext

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
    monthly
    create 0664 root utmp
        minsize 1M
    rotate 1
}

/var/log/btmp {
    missingok
    monthly
    create 0600 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.

其中,以 # 开头的都是注释。include /etc/logrotate.d 之前的是默认配置,全局有效。之后以花括号包围的是针对单个文件的配置,这里的配置项会覆盖默认配置。配置项的含义:

  • weekly 表示每周对日志文件进行一次轮替,类似的可选项还有 monthly (每月一次,通常是每月的第一天),daily(每天一次) 。
  • rotate 4 表示保留最近四次的归档,之前的全部清除。
  • create 表示轮替后立即创建新的空的日志文件,它可以带三个参数:mode owner group ,分别表示新文件的权限、所有者和用户组,例如 create 0600 root utmp。
  • dateext 表示为归档后的文件名添加日期信息,日期的格式由 dateformat 选项设置。
  • compress 表示压缩归档文件,注释掉这个配置项就表示不压缩。

另外,在 /etc/logrotate.d/ 目录下的配置文件会被读入到 /etc/logrotate.d ,我们自行添加的配置文件都可以放在这里。

Li Shaocheng. Published under BY-NC-SA
Comments
Write a Comment