本文介绍如何在 Debian 系统中利用 logrotate 工具实现 Syslog 日志的自动轮转，从而有效管理日志文件大小，避免磁盘空间被占用。
第一步：安装 logrotate
大多数 Debian 系统默认已安装 logrotate。若未安装，请使用以下命令安装：
sudo apt update sudo apt install logrotate
第二步：配置 logrotate
logrotate 的配置文件位于 /etc/logrotate.conf 和 /etc/logrotate.d/ 目录下。/etc/logrotate.conf 包含全局配置，而 /etc/logrotate.d/ 目录则包含各个服务的配置文件。
为了配置 Syslog 日志轮转，我们需要编辑或创建 /etc/logrotate.d/syslog 文件：
sudo nano /etc/logrotate.d/syslog
以下是一个示例配置：
<code>/var/log/syslog {
weekly
missingok
rotate 4
compress
delaycompress
notifempty
create 640 root syslog
}</code>
配置项说明：
-
weekly：每周轮转一次。 -
missingok：日志文件不存在时不报错。 -
rotate 4：保留最近 4 个日志文件。 -
compress：压缩旧日志文件。 -
delaycompress：延迟压缩，直到下次轮转。 -
notifempty：日志文件为空时不轮转。 -
create 640 root syslog：创建新日志文件，权限为 640，所有者为 root，所属组为 syslog。
第三步：测试配置
使用以下命令测试 logrotate 配置：
sudo logrotate -d /etc/logrotate.conf
-d 选项用于模拟运行，不会实际执行轮转操作，方便检查配置是否正确。
第四步：启用自动轮转
logrotate 通常由 cron 作业自动执行。您可以检查 /etc/cron.daily/logrotate 文件是否存在且可执行：
ls -l /etc/cron.daily/logrotate
若不存在或不可执行，请创建或修复：
sudo touch /etc/cron.daily/logrotate sudo chmod +x /etc/cron.daily/logrotate
第五步：监控日志轮转状态
您可以查看 /var/lib/logrotate/status 文件来监控日志轮转状态：
cat /var/lib/logrotate/status
该文件记录了最近一次日志轮转的详细信息。
通过以上步骤，您即可在 Debian 系统中成功配置 Syslog 日志的自动轮转。 记住根据您的实际需求调整 rotate 参数的值，以平衡日志保留时间和磁盘空间使用。
