logrotate通过定时或按大小触发日志轮转，实现日志切割、压缩与归档。配置文件位于/etc/logrotate.conf及/etc/logrotate.d/，支持daily、rotate、compress等参数，并可设置postrotate脚本 reload服务。建议根据日志量选轮转策略，启用压缩并定期测试配置，避免磁盘耗尽。
Linux系统的日志轮转是系统维护的重要环节，能有效防止日志文件无限增长导致磁盘空间耗尽。通过logrotate工具，可以自动管理日志文件的切割、压缩、归档和删除。合理配置不仅能提升系统稳定性，还能方便故障排查。
logrotate基本工作原理
logrotate 是Linux中默认的日志轮转工具，通常由cron每天自动调用执行。它根据配置文件定义的规则判断是否需要对指定日志进行轮转。
核心机制包括：
- 按时间（每日、每周、每月）或文件大小触发轮转
- 重命名旧日志文件并生成新的空日志文件
- 可选压缩旧日志以节省空间
- 设定保留副本数量，超出后自动删除最老的日志
- 支持轮转后执行自定义脚本（如重启服务）
配置文件结构与常用参数
主配置文件位于 /etc/logrotate.conf，而具体服务的日志配置通常放在 /etc/logrotate.d/ 目录下。
示例配置（以Nginx为例）：
/var/log/nginx/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
systemctl reload nginx > /dev/null 2>&1 || true
endscript
}
关键参数说明：
- daily：每天轮转一次（也可用weekly、monthly）
- rotate 7：最多保留7个轮转文件
- compress：使用gzip压缩旧日志
- delaycompress：延迟压缩，最新一份不压缩（常与compress配合）
- missingok：日志文件不存在时不报错
- notifempty：日志为空时不进行轮转
- create：轮转后创建新日志文件，并设置权限和属主
- postrotate...endscript：轮转后执行的命令，常用于通知服务重新打开日志文件
常见优化建议与注意事项
为确保日志轮转高效稳定，可参考以下实践：
- 根据业务日志量选择合适的轮转周期。高流量服务建议按天或按大小轮转（size 100M）
- 启用压缩节省磁盘空间，但注意CPU开销；生产环境建议开启
- 避免遗漏postrotate脚本，否则服务可能继续写入旧文件句柄
- 定期检查/var/lib/logrotate/status确认执行状态
- 测试配置可用性：运行 logrotate -d /etc/logrotate.d/your-config 进行模拟调试
- 监控日志目录磁盘使用情况，设置告警阈值
基本上就这些。只要理解了logrotate的触发机制和配置语法，结合实际服务需求调整参数，就能实现稳定可靠的日志管理。关键是定期验证配置生效且无错误输出。
