logrotate 是 linux 下管理日志轮转的核心工具，通过 /etc/logrotate.conf 和 /etc/logrotate.d/ 下配置实现自动切割、压缩与清理；支持 daily/size 触发、delaycompress、postrotate 脚本等特性，并可使用 logrotate -d/-f/-v 快速验证调试。
logrotate 是 Linux 系统中管理日志文件轮转（切割、压缩、删除）最常用且可靠的工具，它通过配置文件控制日志的生命周期，避免磁盘被日志占满。默认由 cron 每天自动触发，无需手动运行。
logrotate 配置文件位置与加载规则
主配置文件通常为 /etc/logrotate.conf，其中定义全局策略（如默认保留多少份、是否压缩等）。系统还会读取 /etc/logrotate.d/ 目录下的所有文件（按字母顺序加载），用于为不同服务（如 nginx、mysql、custom-app）单独配置。
注意：/etc/logrotate.d/ 下的文件不能有扩展名（如 .conf），否则可能被忽略；文件权限建议为 644，属主 root。
一个实用的自定义日志切割配置示例
以应用日志 /var/log/myapp/app.log 为例，创建配置文件 /etc/logrotate.d/myapp：
/var/log/myapp/app.log {
daily
missingok
rotate 30
compress
delaycompress
notifempty
create 644 root root
sharedscripts
postrotate
systemctl reload myapp.service > /dev/null 2>&1 || true
endscript
}
关键选项说明：
- daily：每天切割一次（也可用 weekly、monthly、size 100M）
- missingok：日志文件不存在时不报错
- rotate 30：最多保留 30 个归档文件（如 app.log.1.gz 到 app.log.30.gz）
- compress：用 gzip 压缩旧日志（需安装 gzip）
- delaycompress：延迟压缩——最新一轮切割不立即压缩，下次再压（方便调试）
- notifempty：日志为空时不切割
- create 644 root root：切割后新建原始日志文件，并设权限和属主
- sharedscripts：整个日志组只执行一次 postrotate（多个文件匹配时有用）
- postrotate … endscript：切割完成后执行的命令，比如重载服务或通知脚本
测试与排错技巧
配置写完别急着等明天，立刻验证是否生效：
- 语法检查：logrotate -d /etc/logrotate.conf（-d 表示 debug 模式，不实际操作，输出详细过程）
- 强制执行一次：logrotate -f /etc/logrotate.d/myapp（-f 强制轮转，适合调试）
- 查看实际行为：logrotate -v /etc/logrotate.d/myapp（-v 显示详细日志，含判断逻辑）
- 确认 cron 是否启用：systemctl list-timers | grep logrotate（多数发行版已预设 daily 定时任务）
常见问题：日志没被切割，可能是路径写错、权限不足（logrotate 以 root 运行，但目标目录需可写）、或日志文件未被任何配置匹配到。
进阶提示：按大小切割 + 时间戳命名
若希望日志达到一定大小就切（比如 100MB），并用日期+时间命名归档文件，可这样写：
/var/log/myapp/app.log {
size 100M
dateext
dateformat -%Y%m%d-%s
rotate 7
compress
missingok
notifempty
create 644 root root
}
说明：
- size 100M：单个日志文件超过 100MB 就触发切割（注意单位：k/M/G）
- dateext：启用日期后缀（默认是 -YYYYMMDD）
- dateformat -%Y%m%d-%s：用秒级时间戳替代默认日期，避免同天多次切割重名（需注意 %s 在某些老版本不支持，可用 %Y%m%d%S 替代）
