logrotate的使用以及注意事项

第4条是自己补充的，其他内容转发自：https://blog.csdn.net/u010039418/article/details/81045632

---

注：本文基于CentOS 7.2编写，logrotate版本为logrotate-3.8.6-6.el7.x86_64

logrotate用于日志转储，可以根据用户配置的规则，将日志转储，或者删除，防止陈年旧账占满磁盘空间。

下面介绍一些注意事项，防止有人掉坑里。

1、logrotate依赖cron任务执行

我们先看下logrotate这个组件有哪些文件

[root@CentOS-7-2 ~]# rpm -ql logrotate
/etc/cron.daily/logrotate
/etc/logrotate.conf
/etc/logrotate.d
/usr/sbin/logrotate
/usr/share/doc/logrotate-3.8.6
/usr/share/doc/logrotate-3.8.6/CHANGES
/usr/share/doc/logrotate-3.8.6/COPYING
/usr/share/man/man5/logrotate.conf.5.gz
/usr/share/man/man8/logrotate.8.gz
/var/lib/logrotate.status

可以看到，logrotate的执行实际是由cron实操的，配置文件为**/etc/cron.daily/logrotate**，这也就是为什么logrotate的最小时间精度就是天。

#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

通过cron执行logrotate是系统默认的行为，默认的配置为**/etc/logrotate.conf**，该配置里有两个比较重要的项，

# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

由此我们知道，默认情况下日志每周转储一次，保存4份历史日志。

2、手动执行logrotate文件

有时候我们需要手动执行logrotate的某个配置文件，比如 /etc/logrotate.d/test

/var/log/test/my.log {
    missingok
    notifempty
    sharedscripts
    postrotate
        true
    endscript
}

我们可以使用以下命令

logrotate /etc/logrotate.d/test 

不过执行后你有可能会发现以下两种情况
A、啥都没发生，日志还是原来那份日志
B、转储后的日志不见了

对于第一种情况

[root@CentOS-7-2 /var/log/test]# ll -h
-rw-r--r--   1 root root 928K Jul 15 10:47 my.log
-rw-r--r--   1 root root 104K Jul 15 10:47 my.log.1
[root@CentOS-7-2 /var/log/test]# cat /etc/logrotate.d/test 
/var/log/test/my.log {
    missingok
    notifempty
    sharedscripts
    postrotate
        true
    endscript
}
[root@CentOS-7-2 /var/log/test]# logrotate /etc/logrotate.d/test 
[root@CentOS-7-2 /var/log/test]# ll -h
-rw-r--r--   1 root root 928K Jul 15 10:47 my.log
-rw-r--r--   1 root root 104K Jul 15 10:47 my.log.1
[root@CentOS-7-2 /var/log/test]# 

这是因为默认情况下，logrotate只会转储大于1M的日志，因此日志并没有发生变化。

再看下第二种情况

[root@CentOS-7-2 /var/log/test]# ll -h
-rw-r--r--   1 root root 1.1M Jul 15 10:52 my.log
-rw-r--r--   1 root root 104K Jul 15 10:47 my.log.1
[root@CentOS-7-2 /var/log/test]# cat /etc/logrotate.d/test 
/var/log/test/my.log {
    missingok
    notifempty
    sharedscripts
    postrotate
        true
    endscript
}
[root@CentOS-7-2 /var/log/test]# logrotate /etc/logrotate.d/test 
[root@CentOS-7-2 /var/log/test]# ll -h
-rw-r--r--   1 root root 104K Jul 15 10:47 my.log.2
[root@CentOS-7-2 /var/log/test]# 

可见，此时日志大小大于1M，因此发生了转储，但是转储后的日志不见了，这是因为手动执行某个logrotate配置文件时，不会加载默认的配置文件/etc/logrotate.conf，因此此时转储的次数rotate为0，也就是不会保留转储后的日志，表现出来就是转储后的my.log.1被删除，也就出现日志丢失的情况。

3、强制执行logrotate文件

上面我们说到默认情况下logrotate不会转储小于1M的日志，如果一定要转储的话，可以使用以下命令

logrotate -f /etc/logrotate.d/test 

但是和上面一样，如果没有配置rotate参数的话，转储后的日志也是会丢失的。因此我们在编写logrotate配置文件时，最好把参数都配置完整，预防万一。

[root@CentOS-7-2 /var/log/test]# ll -h
-rw-r--r--   1 root root 104K Jul 15 11:01 my.log
-rw-r--r--   1 root root 104K Jul 15 10:47 my.log.1
[root@CentOS-7-2 /var/log/test]# cat /etc/logrotate.d/test 
/var/log/test/my.log {
    rotate 20
    missingok
    notifempty
    sharedscripts
    postrotate
        true
    endscript
}
[root@CentOS-7-2 /var/log/test]# logrotate -f /etc/logrotate.d/test 
[root@CentOS-7-2 /var/log/test]# ll -h
-rw-r--r--   1 root root 104K Jul 15 11:01 my.log.1
-rw-r--r--   1 root root 104K Jul 15 10:47 my.log.2
[root@CentOS-7-2 /var/log/test]# 

4、postrotate和endscript的使用

我们在对一个服务的日志进行logrotate日志转储的时候，会有这样一个问题。日志轮转成功了，一切看起来好像都没问题。

但是你会发现logrotate创建的新文件，服务不会往里面写日志了。

root@i-ymy18emt:/etc/logrotate.d# cd /proc/31937/fd/
root@i-ymy18emt:/proc/20245/fd# ls -l
total 0
lrwx------ 1 root root 64 Dec 10 17:04 0 -> socket:[12089]
lr-x------ 1 root root 64 Dec 10 17:04 10 -> /dev/null
l-wx------ 1 root root 64 Dec 10 17:04 11 -> /var/app_logs/test/out.log.1 (deleted)
l-wx------ 1 root root 64 Dec 10 17:04 12 -> /var/app_logs/test/err.log
lrwx------ 1 root root 64 Dec 10 17:04 3 -> socket:[1293919789]
lr-x------ 1 root root 64 Dec 10 17:04 4 -> pipe:[1293919794]
l-wx------ 1 root root 64 Dec 10 17:04 5 -> pipe:[1293919794]
lrwx------ 1 root root 64 Dec 10 17:04 6 -> anon_inode:[eventpoll]
lr-x------ 1 root root 64 Dec 10 17:04 7 -> pipe:[1293919795]
l-wx------ 1 root root 64 Dec 10 17:04 8 -> pipe:[1293919795]

/proc 目录下是一些服务启动后的进程号

该程序对应的日志文件名变成了out.log.1 而且后面还有一个deleted。

这应该是logrotate做的操作，重启一下服务就好了。

/var/app_logs/test/out.log {
       rotate 4
       missingok
       notifempty
       compress
       create
       sharedscripts
       postrotate
              *************
       endscript
}

在 postrotate 和 endscript 之间加上重启服务的命令。

sharedscripts：运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本

这是 /etc/logrotate.d/syslog 的文件内容，系统默认的针对系统日志的配置。同样也执行了一条命令，和重启服务应该有类似的作用，kill 掉了进程号。

/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
{
        sharedscripts
        dateext
        rotate 25
        size 40M
        compress
        dateformat  -%Y%m%d%s
        postrotate
                /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
        endscript
}

总结

下面把上面讲述的几点注意事项小结一下：

1、系统默认使用cron执行logrotate，加载默认配置文件/etc/logrotate.conf，默认情况下每周转储，保留4份历史日志

2、手动执行logrotate配置文件不会加载配置文件/etc/logrotate.conf，默认转储大于1M的日志，且不保留历史日志

3、手动强制执行logrotate配置文件不会加载配置文件/etc/logrotate.conf，默认转储所有日志，且不保留历史日志