使用RPM包方式安装服务的日志会自动的加入logrotate轮替,一般不需要你介入。
而使用源码包方式安装服务的日志,需要手工把该服务的日志加入到logrotate.conf配置文件中。
所以源码包方式安装服务的日志和手动指定的日志,是需要自己手动加入logrotate日志轮替。
1、方式
有两个方法:
第一种方法是直接在/etc/logrotate.conf配置文件中写入该日志的轮替策略,从而把日志加入logrotate轮替。
第二种方法是在/etc/logrotate.d/目录中新建立该日志的轮替文件,在该轮替文件中写入正确的轮替策略,因为该目录中的文件都会被"include"到主配置文件中,所以也可以把日志加入轮替。
推荐第二种方法,因为系统中需要轮替的日志非常多,如果全都直接写入/etc/logrotate.conf配置文件,那么这个文件的可管理性就会非常差,不利于此文件的维护。
2、示例
我们在/var/log/目录中创建要给testerr.log日志文件,这个日志不是系统默认日志,所以默认这个日志是不会轮替的,那么我们需要把这个日志加入日志轮替的策略。
拓展:
有个典型应用就是给予特定的日志加入chattr的a属性,如果系统文件加入了a属性,那么这个文件就只能增加数据,但是不能删除和修改已有的数据了,而且root用户也不能例外。
所以我们会给重要的日志文件加入a属性,这样的话可以保护日志文件不被恶意修改。不过一旦加入了a属性,那么日志轮替时,这个日志文件是不能被改名的,当然也就不能进行日志轮替了。所以我们可以利用prerotate和postrotate来修改日志文件的chattr的a属性。在下一个小节,我们会具体说明下这两个参数的使用。
采用第二种方式实现,如下:
#先给日志文件赋予chattr的a属性,保证日志的安全。
[root@localhost ~]# chattr +a /var/log/testerr.log
# 创建testerr轮替文件,
[root@localhost ~]# vim /etc/logrotate.d/testerr
# 把/var/log/testerr.log日志文件加入轮替。
/var/log/testerr.log{
weekly
rotate 6
sharedscripts
prerotate
# 在日志轮替之前取消a属性,以便让日志可以轮替。
usr/bin/chattr -a /var/log/testerr.1og
endscript
sharedscripts
postrotate
# 日志轮替之后,重新加入a属性。
/usr/bin/chattr +a /var/log/testerr.log
endscript
sharedscripts
postrotate
# 重启rsyslog服务,保证日志轮替正常。
/bin/kill -HUP $(/bin/cat /var/run/syslogd.pid 2>/dev/null) &>/dev/null
endscript
练习2:把Nginx服务的日志加入日志轮替,需要重启Nginx服务。
# 假设Nginx的日志放在/date目录下
/date/logs/nginx/access/access.log
/date/logs/nginx/access/default.log
{
daily
rotate 15
sharedscripts
postrotate
#重启rsyslog服务
/bin/kill -HUP $(/bin/cat /var/run/syslogd.pid) &>/dev/null
#重启Nginx服务
/bin/kill -HUP $(/bin/cat /usr/local/nginx/1ogs/nginx.pid) &>/dev/null
endscript
}
实际工作中就可以以此为例。
提示:Linux系统自身日志或者使用RPM包方式安装服务的日志,需要重启。