logrotate是Linux日志管理工具，通过配置可实现日志轮转、压缩与清理；其主配置文件为/etc/logrotate.conf，服务特定配置位于/etc/logrotate.d/；支持按时间或大小触发轮转，常用参数包括daily、size、rotate、compress等；可通过postrotate脚本通知服务重载日志；测试使用-logrotate -d模拟，-f强制执行；系统通过cron每日自动调用/etc/cron.daily/logrotate脚本完成任务。
Linux系统中日志文件会随着时间不断增长，如果不加以管理，可能会占用大量磁盘空间，甚至影响系统性能。logrotate 是 Linux 下用于日志切割的标准工具，它能自动对日志文件进行轮转、压缩、删除和邮件发送等操作，通常通过定时任务 cron 每日自动执行。
logrotate 是什么
logrotate 是一个系统级工具，用来防止日志文件无限增大。它可以按天、按大小或按周等策略将旧日志归档，并创建新的空日志文件供服务继续写入。大多数 Linux 发行版默认已安装 logrotate，并配置了每日执行的 cron 任务。
logrotate 配置文件结构
logrotate 的主配置文件位于 /etc/logrotate.conf，而具体服务的日志切割规则通常放在 /etc/logrotate.d/ 目录下。例如 Nginx、Apache、MySQL 等服务都会在此目录添加自己的配置文件。
一个典型的配置示例如下：
/var/log/myapp.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 644 root root
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2>/dev/null` 2>/dev/null || true
endscript
}
各参数说明：
- daily：每天轮转一次
- missingok：如果日志不存在，不报错
- rotate 7：保留最近 7 个归档日志（如 .1.gz 到 .7.gz）
- compress：启用压缩（通常用 gzip）
- delaycompress：延迟压缩，最新一轮不立即压缩，常与 compress 配合使用
- notifempty：如果日志为空，不进行轮转
- create 644 root root：轮转后创建新日志文件，并设置权限和所属用户
- postrotate ... endscript：脚本块，在轮转后执行，常用于通知服务重新打开日志文件
如何自定义日志切割
假设你有一个应用日志 /var/log/myapp.log，希望按大小切割并保留5份备份。
步骤如下：
- 创建配置文件：/etc/logrotate.d/myapp
- 写入以下内容：
/var/log/myapp.log {
size 100M
rotate 5
compress
missingok
notifempty
create 644 appuser appgroup
sharedscripts
postrotate
/usr/bin/pkill -HUP -f myapp-daemon || true
endscript
}
这个配置表示当日志达到 100MB 时触发轮转，最多保留 5 个压缩归档文件，轮转后向进程发送 HUP 信号使其重新加载日志。
测试与调试方法
在正式运行前，建议先测试配置是否正确：
- 语法检查：
logrotate -d /etc/logrotate.d/myapp
使用 -d 参数可模拟运行并输出详细过程，不会实际修改文件 - 强制执行一次：
logrotate -f /etc/logrotate.conf
-f 表示强制轮转，可用于验证效果
查看历史执行情况可检查：
/var/lib/logrotate/status 文件记录了每个日志最后一次轮转的时间。
cron 自动执行机制
logrotate 默认由系统 cron 每日触发。查看任务：
/etc/cron.daily/logrotate
该脚本内容通常是：
#!/bin/sh /usr/sbin/logrotate /etc/logrotate.conf exit 0
系统会在每天固定时间（由 crond 配置决定）运行此脚本，完成所有日志的检查与轮转。
基本上就这些。合理配置 logrotate 能有效管理日志生命周期，避免磁盘爆满，是运维中的基础但关键的一环。
