悠悠楠杉
网站页面
Linux日志怎么切割——利用logrotate按定时任务执行日志切割的实用方法
11/28
![]()
在Linux系统运维中，日志文件是排查问题、监控服务运行状态的重要依据。然而，随着服务持续运行，日志文件会不断增长，不仅占用大量磁盘空间，还可能导致日志读取缓慢，甚至影响服务性能。因此，对日志进行定期切割（也称“轮转”）是一项必不可少的维护工作。而logrotate作为Linux下最成熟、最广泛使用的日志管理工具，正是解决这一问题的核心利器。
logrotate是一个专为日志文件设计的轮转工具，它能够自动将旧的日志文件重命名、压缩、归档，并创建新的日志文件继续记录。更重要的是，它可以与系统的定时任务机制（如cron）结合，实现全自动、无人值守的日志管理。掌握logrotate的使用方法，是每一个系统管理员必须具备的基本技能。
要理解logrotate的工作原理，首先要了解它的配置结构。该工具通过读取配置文件来决定哪些日志需要处理、如何处理。主配置文件通常位于/etc/logrotate.conf，而具体的日志策略则分散在/etc/logrotate.d/目录下的各个子配置文件中。这种设计使得不同服务可以拥有独立的日志轮转规则，互不干扰。
一个典型的logrotate配置示例如下：
bash
/var/log/nginx/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
systemctl reload nginx > /dev/null 2>&1 || true
endscript
}
这段配置的作用是：每天检查Nginx日志文件，若存在则进行轮转；保留最近7个历史版本；对旧日志进行压缩；新日志文件由www-data用户和adm组以0640权限创建。其中postrotate和endscript之间的脚本会在每次轮转后执行，这里通过systemctl reload nginx通知Nginx重新打开日志文件句柄，避免因文件被移动导致写入失败。
logrotate的触发方式依赖于系统的定时任务。在大多数Linux发行版中，/etc/cron.daily/logrotate这个脚本会被cron每日执行一次，其内容通常是简单的一行命令：
bash
!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
这意味着logrotate默认每天运行一次，检查所有配置中设定的条件是否满足（如daily、weekly等），并执行相应的轮转操作。你也可以通过手动运行logrotate -d /path/to/config进行调试，其中-d参数表示模拟运行并输出详细过程，不会真正修改文件。
除了基本的时间周期控制，logrotate还支持基于文件大小的触发方式。例如，设置size 100M可以让日志在达到100MB时立即轮转，这对于高流量服务尤为实用。同时，配合maxsize参数，可以在满足时间或大小任一条件时触发，灵活性极高。
值得注意的是，日志轮转后如果不及时清理，压缩后的旧日志仍会累积占用空间。因此，合理设置rotate N参数至关重要。一般建议根据磁盘容量和服务重要性权衡保留数量，生产环境中常见保留7到30天的历史日志。
此外，为了确保日志轮转顺利进行，还需关注权限问题。目标日志目录应保证logrotate有足够权限读写，否则会导致轮转失败。可通过logrotate -v /etc/logrotate.d/your-config命令查看详细执行日志，排查潜在问题。
总之，logrotate凭借其稳定性和可配置性，已成为Linux日志管理的事实标准。通过合理配置轮转策略，并结合系统级定时任务，可以有效防止日志膨胀，保障系统长期稳定运行。对于运维人员而言，熟练掌握logrotate不仅是技术能力的体现，更是构建健壮服务架构的基础一步。
