linux日志轮替需要停止服务,『学了就忘』Linux日志管理 — 4.把自己的日志加入日志轮替...

使用RPM包方式安装服务的日志会自动的加入logrotate轮替，一般不需要你介入。

而使用源码包方式安装服务的日志，需要手工把该服务的日志加入到logrotate.conf配置文件中。

所以源码包方式安装服务的日志和手动指定的日志，是需要自己手动加入logrotate日志轮替。

1、方式

有两个方法：

第一种方法是直接在/etc/logrotate.conf配置文件中写入该日志的轮替策略，从而把日志加入logrotate轮替。

第二种方法是在/etc/logrotate.d/目录中新建立该日志的轮替文件，在该轮替文件中写入正确的轮替策略，因为该目录中的文件都会被"include"到主配置文件中，所以也可以把日志加入轮替。

推荐第二种方法，因为系统中需要轮替的日志非常多，如果全都直接写入/etc/logrotate.conf配置文件，那么这个文件的可管理性就会非常差，不利于此文件的维护。

2、示例

我们在/var/log/目录中创建要给testerr.log日志文件，这个日志不是系统默认日志，所以默认这个日志是不会轮替的，那么我们需要把这个日志加入日志轮替的策略。

拓展：

有个典型应用就是给予特定的日志加入chattr的a属性，如果系统文件加入了a属性，那么这个文件就只能增加数据，但是不能删除和修改已有的数据了，而且root用户也不能例外。

所以我们会给重要的日志文件加入a属性，这样的话可以保护日志文件不被恶意修改。不过一旦加入了a属性，那么日志轮替时，这个日志文件是不能被改名的，当然也就不能进行日志轮替了。所以我们可以利用prerotate和postrotate来修改日志文件的chattr的a属性。在下一个小节，我们会具体说明下这两个参数的使用。

采用第二种方式实现，如下：

#先给日志文件赋予chattr的a属性，保证日志的安全。

[root@localhost ~]# chattr +a /var/log/testerr.log

# 创建testerr轮替文件，

[root@localhost ~]# vim /etc/logrotate.d/testerr

# 把/var/log/testerr.log日志文件加入轮替。

/var/log/testerr.log{

weekly

rotate 6

sharedscripts

prerotate

# 在日志轮替之前取消a属性，以便让日志可以轮替。

usr/bin/chattr -a /var/log/testerr.1og

endscript

sharedscripts

postrotate

# 日志轮替之后，重新加入a属性。

/usr/bin/chattr +a /var/log/testerr.log

endscript

sharedscripts

postrotate

# 重启rsyslog服务，保证日志轮替正常。

/bin/kill -HUP $(/bin/cat /var/run/syslogd.pid 2>/dev/null) &>/dev/null

endscript

练习2：把Nginx服务的日志加入日志轮替，需要重启Nginx服务。

# 假设Nginx的日志放在/date目录下

/date/logs/nginx/access/access.log

/date/logs/nginx/access/default.log

{

daily

rotate 15

sharedscripts

postrotate

#重启rsyslog服务

/bin/kill -HUP $(/bin/cat /var/run/syslogd.pid) &>/dev/null

#重启Nginx服务

/bin/kill -HUP $(/bin/cat /usr/local/nginx/1ogs/nginx.pid) &>/dev/null

endscript

}

实际工作中就可以以此为例。

提示：Linux系统自身日志或者使用RPM包方式安装服务的日志，需要重启。