logrotate工具可自动切割、压缩、备份和清理日志文件，防止磁盘空间耗尽。通过/etc/logrotate.conf和/etc/logrotate.d/下的配置文件实现灵活管理，支持按时间或大小轮转，常用参数包括daily、rotate、compress等，并可通过postrotate触发服务重载。

linux系统中日志文件会随着时间不断增长，如果不进行管理，可能占用大量磁盘空间甚至导致服务异常。通过logrotate工具可以自动实现日志的切割、压缩、备份和清理，是运维中的常用手段。

logrotate基本原理

logrotate 是 Linux 下用于管理日志文件的工具，它能按天、周、大小等条件对日志进行轮转（切割），并支持旧日志的压缩与删除。它通常由 cron 每日自动调用执行，配置灵活，适用于各类服务日志（如 nginx、apache、自定义脚本日志等）。

配置文件位置与结构

主配置文件为 /etc/logrotate.conf，通常包含全局设置。具体服务的日志策略放在 /etc/logrotate.d/ 目录下，例如：

• /etc/logrotate.d/nginx
• /etc/logrotate.d/mysql
• /etc/logrotate.d/myapp（自定义应用）

这些文件会被主配置自动包含，便于模块化管理。

常见配置参数说明

以下是一些关键指令及其作用：

• daily：每日轮转
• weekly：每周轮转
• monthly：每月轮转
• size + 单位：当日志达到指定大小时轮转，如 size 100M
• rotate N：保留 N 个旧日志文件，超出则删除或邮寄
• compress：使用 gzip 压缩旧日志（.gz 后缀）
• delaycompress：延迟压缩，最新一轮不立即压缩（常与 compress 配合使用）
• missingok：日志文件缺失时不报错
• notifempty：日志为空时不轮转
• create mode owner group：轮转后创建新日志文件，并设置权限和属主，如 create 0644 root root
• postrotate/endscript：在轮转后执行脚本命令，常用于通知服务重载日志文件（如重启服务或发送 HUP 信号）

实际配置示例

假设我们有一个应用日志位于 /var/log/myapp.log，希望实现每天切割、保留7份、压缩且自动创建新文件：

AiTxt 文案助手

AiTxt 利用 Ai 帮助你生成您想要的一切文案，提升你的工作效率。

15

查看详情

 /var/log/myapp.log {     daily     rotate 7     compress     delaycompress     missingok     notifempty     create 0644 root root     postrotate         /bin/kill -HUP `cat /var/run/syslogd.pid 2>/dev/null` 2>/dev/null || true     endscript } 

如果使用的是 systemd 系统，也可在 postrotate 中调用：

     postrotate         systemctl kill --signal=SIGHUP rsyslog.service     endscript 

对于 Nginx 或 Apache 等服务，postrotate 一般发送 HUP 信号使其重新打开日志文件：

     postrotate         systemctl kill --signal=SIGHUP nginx.service     endscript 

测试与调试方法

配置完成后建议先手动测试，避免出错：

• 查看配置是否语法正确：
  logrotate -d /etc/logrotate.d/myapp（-d 表示 debug，仅模拟运行）
• 强制执行一次轮转：
  logrotate -f /etc/logrotate.conf 或指定具体配置文件
• 查看历史记录：
  检查 /var/lib/logrotate/status 文件了解上次处理时间

注意事项

确保日志路径存在且服务有写入权限；create 指令可避免轮转后因权限问题无法写入。若未触发轮转，请确认 cron 是否正常运行（一般任务在 /etc/cron.daily/logrotate）。对于高频率写入日志的服务，建议配合 copytruncate（慎用，可能丢数据）或确保服务支持重新打开日志文件。

基本上就这些，合理配置 logrotate 能有效防止日志撑满磁盘，提升系统稳定性。