logrotate工具可自动切割、压缩、备份和清理日志文件，防止磁盘空间耗尽。通过/etc/logrotate.conf和/etc/logrotate.d/下的配置文件实现灵活管理，支持按时间或大小轮转，常用参数包括daily、rotate、compress等，并可通过postrotate触发服务重载。
Linux系统中日志文件会随着时间不断增长，如果不进行管理，可能占用大量磁盘空间甚至导致服务异常。通过logrotate工具可以自动实现日志的切割、压缩、备份和清理，是运维中的常用手段。
logrotate基本原理
logrotate 是 Linux 下用于管理日志文件的工具，它能按天、周、大小等条件对日志进行轮转（切割），并支持旧日志的压缩与删除。它通常由 cron 每日自动调用执行，配置灵活，适用于各类服务日志（如 Nginx、Apache、自定义脚本日志等）。
配置文件位置与结构
主配置文件为 /etc/logrotate.conf，通常包含全局设置。具体服务的日志策略放在 /etc/logrotate.d/ 目录下，例如：
这些文件会被主配置自动包含，便于模块化管理。
常见配置参数说明
以下是一些关键指令及其作用：
- daily：每日轮转
- weekly：每周轮转
- monthly：每月轮转
-
size + 单位：当日志达到指定大小时轮转，如
size 100M - rotate N：保留 N 个旧日志文件，超出则删除或邮寄
- compress：使用 gzip 压缩旧日志（.gz 后缀）
- delaycompress：延迟压缩，最新一轮不立即压缩（常与 compress 配合使用）
- missingok：日志文件缺失时不报错
- notifempty：日志为空时不轮转
-
create mode owner group：轮转后创建新日志文件，并设置权限和属主，如
create 0644 root root - postrotate/endscript：在轮转后执行脚本命令，常用于通知服务重载日志文件（如重启服务或发送 HUP 信号）
实际配置示例
假设我们有一个应用日志位于 /var/log/myapp.log，希望实现每天切割、保留7份、压缩且自动创建新文件：
/var/log/myapp.log {
daily
rotate 7
compress
delaycompress
missingok
notifempty
create 0644 root root
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2>/dev/null` 2>/dev/null || true
endscript
}
如果使用的是 systemd 系统，也可在 postrotate 中调用：
postrotate
systemctl kill --signal=SIGHUP rsyslog.service
endscript
对于 Nginx 或 Apache 等服务，postrotate 一般发送 HUP 信号使其重新打开日志文件：
postrotate
systemctl kill --signal=SIGHUP nginx.service
endscript
测试与调试方法
配置完成后建议先手动测试，避免出错：
-
查看配置是否语法正确：
logrotate -d /etc/logrotate.d/myapp（-d 表示 debug，仅模拟运行） -
强制执行一次轮转：
logrotate -f /etc/logrotate.conf或指定具体配置文件 -
查看历史记录：
检查/var/lib/logrotate/status文件了解上次处理时间
注意事项
确保日志路径存在且服务有写入权限；create 指令可避免轮转后因权限问题无法写入。若未触发轮转，请确认 cron 是否正常运行（一般任务在 /etc/cron.daily/logrotate）。对于高频率写入日志的服务，建议配合 copytruncate（慎用，可能丢数据）或确保服务支持重新打开日志文件。
基本上就这些，合理配置 logrotate 能有效防止日志撑满磁盘，提升系统稳定性。
