Linux下Tomcat日志定期清理及 logrotate 配置

最新推荐文章于 2021-04-29 20:39:30 发布
iteye_20478
最新推荐文章于 2021-04-29 20:39:30 发布
阅读量107
点赞数
文章标签： java 操作系统系统安全
 
   服务器上的tomcat的catalina.out文件越来越大，查看起来很不方便，以前每次都是想起来的时候手工清理一下(cat<wbr>/dev/</wbr>null<wbr>&gt;<wbr>catalina.out)，后来发现了logratate这个工具，Ubuntu下的mysql,nginx好像也是用的这个工具还定期整理log的。配置文件为/etc/logrotate.conf，和很多其它ubuntu下的工具一下，也可以把配置文件写在/etc/logrotate.d/下面。如对我们的tomcat的log文件进行整理,</wbr></wbr> 
 sudo<wbr>vi<wbr>/etc/logrotate.d/tomcat，<wbr><wbr></wbr></wbr></wbr></wbr> 
 <wbr><wbr></wbr></wbr> 
 <wbr><wbr></wbr></wbr> 
 <wbr><wbr></wbr></wbr> 
 /opt/tomcat/logs/catalina.out<wbr>{<wbr><wbr></wbr></wbr></wbr> 
 rotate<wbr><span style="color:#c000">14</span><span style="color:black"><wbr><wbr></wbr></wbr></span></wbr> 
 daily<wbr><wbr></wbr></wbr> 
 copytruncate<wbr><wbr></wbr></wbr> 
 compress<wbr><wbr></wbr></wbr> 
 notifempty<wbr><wbr></wbr></wbr> 
 missingok<wbr><wbr></wbr></wbr> 
 }<wbr><wbr></wbr></wbr> 
 其中：<wbr><wbr></wbr></wbr> 
 rotate<wbr><span style="color:#c000">7</span><span style="color:black"><wbr>表示保留</wbr></span><span style="color:#c000">7</span><span style="color:black">天的备份文件<wbr><wbr></wbr></wbr></span></wbr> 
 daily<wbr>表示每天整理一次<wbr><wbr></wbr></wbr></wbr> 
 copytruncate<wbr>表示先复制log文件的内容，然后再清空<wbr><wbr></wbr></wbr></wbr> 
 compress<wbr>表示压缩备分文件<wbr><wbr></wbr></wbr></wbr> 
 missingok<wbr>表示如果找不到log文件也没OK<wbr><wbr></wbr></wbr></wbr> 
 notifempty<wbr>表示如果log文件是空的，就不进行rotate<wbr><wbr></wbr></wbr></wbr> 
 可以通过/usr/sbin/logrotate<wbr>-f<wbr>/etc/logrotate.conf来执行。Ubuntu有/etc/cron.daily/logrotate文件，内容为:<wbr><wbr></wbr></wbr></wbr></wbr> 
 <wbr><wbr></wbr></wbr> 
 #!/bin/sh<wbr><wbr></wbr></wbr> 
 test<wbr>-x<wbr>/usr/sbin/logrotate<wbr>||<wbr>exit<wbr><span style="color:#c000">0</span><span style="color:black"><wbr><wbr></wbr></wbr></span></wbr></wbr></wbr></wbr></wbr> 
 /usr/sbin/logrotate<wbr>/etc/logrotate.conf<wbr><wbr></wbr></wbr></wbr> 
 表示每天会定时执行一次这个命令<wbr><wbr></wbr></wbr> 
 通过ntp同步服务器的时间<wbr><wbr></wbr></wbr> 
 根据<wbr>Ubuntu的文档<wbr>有两种方式可以用来使服务器的时间和ntp<wbr>server同步。一种是通过ntpdate命令，如<wbr><wbr></wbr></wbr></wbr></wbr></wbr> 
 ntpdate<wbr>ntp.Ubuntu.com<wbr><wbr></wbr></wbr></wbr> 
 然后在/etc/cron.daily/下新建一个文件来每天执行一次这个命令<wbr><wbr></wbr></wbr> 
 另一种是通过ntpd来更新。sudo<wbr>apt-get<wbr>install<wbr>ntp。配置文件/etc/ntp.conf，可以通过修改配置文件为改变ntp<wbr>server，<wbr>我们用的是<span style="color:#c000">210.72</span><span style="color:black">.</span><span style="color:#c000">145.44</span><span style="color:black">这个server<wbr><wbr></wbr></wbr></span></wbr></wbr></wbr></wbr></wbr> 
 对于Linux<wbr>的系统安全来说，日志文件是极其重要的工具。系统管理员可以使用logrotate<wbr>程序用来管理系统中的最新的事件，对于Linux<wbr>的系统安全来说，日志文件是极其重要的工具。系统管理员可以使用logrotate<wbr>程序用来管理系统中的最新的事件。logrotate<wbr>还可以用来备份日志文件，本篇将通过以下几部分来介绍<wbr><wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr> 
 　　日志文件的管理：<wbr><wbr></wbr></wbr> 
 　　1、logrotate<wbr>配置<wbr><wbr></wbr></wbr></wbr> 
 　　2、缺省配置<wbr>logrotate<wbr><wbr></wbr></wbr></wbr> 
 　　3、使用include<wbr>选项读取其他配置文件<wbr><wbr></wbr></wbr></wbr> 
 　　4、使用include<wbr>选项覆盖缺省配置<wbr><wbr></wbr></wbr></wbr> 
 　　5、为指定的文件配置转储参数<wbr><wbr></wbr></wbr> 
 一、logrotate<wbr>配置<wbr><wbr></wbr></wbr></wbr> 
 　　logrotate<wbr>程序是一个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，我们把它叫做“转储”。我们可以根据日志文件的大小，也可以根据其天数来转储，这个过程一般通过<wbr>cron<wbr>程序来执行。<wbr><wbr></wbr></wbr></wbr></wbr></wbr> 
 　　logrotate<wbr>程序还可以用于压缩日志文件，以及发送日志到指定的E-mail<wbr>。<wbr><wbr></wbr></wbr></wbr></wbr> 
 　　logrotate<wbr>的配置文件是<wbr>/etc/logrotate.conf。主要参数如下表：<wbr><wbr></wbr></wbr></wbr></wbr> 
 <wbr><wbr></wbr></wbr> 
 <wbr><wbr></wbr></wbr> 
 <wbr><wbr></wbr></wbr> 
 　　参数<wbr>功能<wbr><wbr></wbr></wbr></wbr> 
 　　compress<wbr>通过gzip<wbr>压缩转储以后的日志<wbr><wbr></wbr></wbr></wbr></wbr> 
 　　nocompress<wbr>不需要压缩时，用这个参数<wbr><wbr></wbr></wbr></wbr> 
 　　copytruncate<wbr>用于还在打开中的日志文件，把当前日志备份并截断<wbr><wbr></wbr></wbr></wbr> 
 　　nocopytruncate<wbr>备份日志文件但是不截断<wbr><wbr></wbr></wbr></wbr> 
 　　create<wbr>mode<wbr>owner<wbr>group<wbr>转储文件，使用指定的文件模式创建新的日志文件<wbr><wbr></wbr></wbr></wbr></wbr></wbr></wbr> 
 　　nocreate<wbr>不建立新的日志文件<wbr><wbr></wbr></wbr></wbr> 
 　　delaycompress<wbr>和<wbr>compress<wbr>一起使用时，转储的日志文件到下一次转储时才压缩<wbr><wbr></wbr></wbr></wbr></wbr></wbr> 
 　　nodelaycompress<wbr>覆盖<wbr>delaycompress<wbr>选项，转储同时压缩。<wbr><wbr></wbr></wbr></wbr></wbr></wbr> 
 　　errors<wbr>address<wbr>专储时的错误信息发送到指定的Email<wbr>地址<wbr><wbr></wbr></wbr></wbr></wbr></wbr> 
 　　ifempty<wbr>即使是空文件也转储，这个是<wbr>logrotate<wbr>的缺省选项。<wbr><wbr></wbr></wbr></wbr></wbr></wbr> 
 　　notifempty<wbr>如果是空文件的话，不转储<wbr><wbr></wbr></wbr></wbr> 
 　　mail<wbr>address<wbr>把转储的日志文件发送到指定的E-mail<wbr>地址<wbr><wbr></wbr></wbr></wbr></wbr></wbr> 
 　　nomail<wbr>转储时不发送日志文件<wbr><wbr></wbr></wbr></wbr> 
 　　olddir<wbr>directory<wbr>转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统<wbr><wbr></wbr></wbr></wbr></wbr> 
 　　noolddir<wbr>转储后的日志文件和当前日志文件放在同一个目录下<wbr><wbr></wbr></wbr></wbr> 
 　　prerotate/endscript<wbr>在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行<wbr><wbr></wbr></wbr></wbr> 
 　　postrotate/endscript<wbr>在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行<wbr><wbr></wbr></wbr></wbr> 
 　　daily<wbr>指定转储周期为每天<wbr><wbr></wbr></wbr></wbr> 
 　　weekly<wbr>指定转储周期为每周<wbr><wbr></wbr></wbr></wbr> 
 　　monthly<wbr>指定转储周期为每月<wbr><wbr></wbr></wbr></wbr> 
 　　rotate<wbr>count<wbr>指定日志文件删除之前转储的次数，<span style="color:#c000">0</span><span style="color:black"><wbr>指没有备份，</wbr></span><span style="color:#c000">5</span><span style="color:black"><wbr>指保留</wbr></span><span style="color:#c000">5</span><span style="color:black"><wbr>个备份<wbr><wbr></wbr></wbr></wbr></span></wbr></wbr> 
 　　tabootext<wbr>[+]<wbr>list<wbr>让logrotate<wbr>不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig,<wbr>.rpmsave,<wbr>v,<wbr>和<wbr>~<wbr><wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr> 
 　　size<wbr>size<wbr>当日志文件到达指定的大小时才转储，Size<wbr>可以指定<wbr>bytes<wbr>(缺省)以及KB<wbr>(sizek)或者MB<wbr>(sizem<span style="color:black">).<wbr></wbr></span> </wbr></wbr></wbr></wbr></wbr></wbr></wbr> 
 
 