linux系统上有一个非常好用的轮替服务——logrotate。通过这个服务,可以对日志文件进行轮替管理。当日志文件过大时,可以对其进行切割成多个小的日志文件,还可以对其进行压缩处理。nginx默认的日志文件以及日志文件,是不会自行进行轮替的。所以,经常会用logrotate对nginx的日志进行轮替管理。
logrotate
对于logrotate这个程序的运行,是挂在系统的定时任务中每日执行的。
# cat /etc/cron.daily/logrotate
#!/bin/sh
/usr/sbin/logrotate -s /var/lib/logrotate/
……
下面,我们来看看logrotate的配置文件/etc/。
# 通过man logrotate查看更多信息
# 下面是默认配置
weekly <=== 默认一周进行一次轮替操作
rotate 4 <=== 默认保存4份日志文件
create <==== 当轮替完成后,创建一个新的日志文件
dateext <=== 轮替的文件名前加上日期以便管理
#compress <=== 默认对轮替的文件不进行压缩,如果想压缩,就把#去掉
#将/etc/目录下的文件加载进来
include /etc/
# 下面是两个日志文件轮替的规则
/var/log/wtmp { <=== 指定文件名
monthly <=== 一个月进行一次轮替
create 0664 root utmp <=== 新的日志文件权限及所有人,所属组设置
minsize 1M <=== 日志文件至少有1M时候才进行轮替
rotate 1 <=== 只保留一份日志文件
}
/var/log/btmp {
missingok <=== 如果日志文件不存在,则不报错,直接忽略
notifempty <=== 如果日文文件是空的则不进行轮替
monthly
create 0600 root utmp
rotate 1
}
在了解完logrotate的配置文件后,我们就可以自己弄一个日志进行轮替练习了。首先,我们准备一个日志文件
# ll
-rwx------ 1 www www 223288003 Nov 12 09:05
这里,我们最好给该日志文件加上-a属性,只能向其新增内容。
# chattr +a
接下来,我们要思考该日志文件的轮替规则了。这里,我们打算每周进行一次轮替并对轮替的文件进行压缩处理,并且当文件大小超过10M时候才进行轮替,另外,保留7份日志文件。这里,还有一点需要注意的是。因为该文件有a属性,所以轮替前需要将a属性删除,然后在轮替完成后再将a属性加上去。那么,现在我们需要写配置规则了
vim /etc//logrotate_learn
# 轮替练习
/root/
{
missingok
notifempty
weekly
rotate 7
size=10M
create 0700 www www
compress
sharedscripts
prerotate
/usr/bin/chattr -a /root/
endscript
sharedscripts
postrotate
/usr/bin/chattr +a /root/
endscript
}
下面,我们来进行轮替。
# logrotate [-vf] logfile
选项与参数:
-v :启动显示模式,会显示logrotate 运作的过程喔!
-f :不论是否符合,强制每个日志文件都进行rotate 的动作!
# logrotate -v /etc//logrotate_learn
reading config file /etc//logrotate_learn
Allocating hash table for state file, size 15360 B
……
# ll *
-rwx------ 1 www www 0 Nov 12 10:15
-rwx------ 1 www www 20974585 Nov 12 10:15 .1.gz
对nginx日志文件进行轮替管理
学完后如果对日志文件进行轮替管理后,我们现在进入实战练习。
# ll /www/wwwlogs/
total 1852452
-rwx------ 1 www www 350288 Nov 12 02:50
-rwx------ 1 www www 14016937 Nov 11 22:44 isunshinenet.com.
-rwx------ 1 www www 300416647 Nov 11 22:44 isunshinenet.com.log
-rwx------ 1 www www 0 Sep 30 09:57 nginx_
我们需要对这四个日志文件进行轮替管理,首先,创建好配置文件。
# 对nginx日志文件进行呢轮替
/www/wwwlogs/
/www/wwwlogs/nginx_
/www/wwwlogs/isunshinenet.com.
/www/wwwlogs/isunshinenet.com.log
{
missingok
notifempty
daily
rotate 7
size=1M
create 0700 www www
sharedscripts
postrotate
if [ -f /www/server/nginx/logs/ ];then
/www/server/nginx/sbin/nginx -s reload
fi
endscript
}
至此,我们就完成了对nginx日志的轮替管理了,每天系统都会自行检测,需要进行轮替时,就会进行轮替管理。