用 logrotate 优雅解决日志（CentOS）爆满问题：全面教程与案例分析

前言

在日常运维中，日志文件不断增长可能会导致磁盘占满，甚至引发系统异常。而 logrotate 是 Linux 系统中默认自带的日志切割工具，它可以帮助我们高效地管理日志文件，避免这些问题的发生。这篇文章将介绍如何使用 logrotate，并结合实际问题进行案例分析和解决方案讲解。

---

什么是 logrotate？

logrotate 是 Linux 系统自带的强大日志管理工具，用于切割和管理日志文件，支持按照时间或文件大小进行切割，能够自动清理旧日志并压缩归档。

要查看 logrotate 是否已经安装以及其版本信息，可以运行以下命令：

logrotate --version

如果未安装，可以通过包管理工具安装（例如在 CentOS 中运行以下命令）：

yum install logrotate -y

---

案例 1：如何配置 logrotate 进行日志切割

问题背景
你的日志文件 /var/log/messages 不断被写入，增长过快导致系统磁盘占满，需要进行定期切割，并保留最近 100 天的日志。

解决方案

1. 创建 logrotate 配置文件
   在 /etc/logrotate.d/ 目录下，为 /var/log/messages 创建一个独立的配置文件：

   vim /etc/logrotate.d/messages
   

   文件内容如下：

   /var/log/messages {
       daily                 # 每天切割一次
       rotate 100            # 保留最近 100 天日志
       compress              # 压缩旧日志文件
       delaycompress         # 延迟一天压缩，避免影响写入
       notifempty            # 如果文件为空则不处理
       missingok             # 如果文件不存在不报错
       postrotate
           systemctl reload rsyslog.service >/dev/null 2>&1 || true
       endscript
   }
   

2. 测试配置文件是否有效
   运行以下命令验证配置：

   logrotate -d /etc/logrotate.d/messages
   

   如果输出中无报错信息，说明配置文件有效。

3. 手动触发日志切割
   测试无误后，可以手动触发日志切割：

   logrotate -f /etc/logrotate.d/messages
   

---

案例 2：如何解决 logrotate 的报错

问题背景
当运行 logrotate 时，你可能遇到类似以下报错：

Failed to reload rsyslog.service: Job type reload is not applicable for unit rsyslog.service.
error: error running non-shared postrotate script for /var/log/messages of '/var/log/messages '

原因分析
该错误通常是由于 postrotate 中的命令执行失败引起的，比如服务名称错误或系统环境未正确加载。

解决方案

1. 确认服务名称
   在 CentOS 系统中，日志服务通常是 rsyslog，可以用以下命令确认：

   systemctl status rsyslog
   

2. 修改 postrotate 命令
   如果服务确实是 rsyslog，但 reload 命令不适用，可以改用 restart 命令，配置如下：

   postrotate
       systemctl restart rsyslog.service >/dev/null 2>&1 || true
   endscript
   

   通过这种方式确保日志服务正确重启。

3. 重新测试
   再次运行以下命令验证是否成功：

   logrotate -f /etc/logrotate.d/messages
   

---

总结

通过 logrotate 的精确配置，我们可以轻松应对日志文件增长过快的问题。无论是定期切割、清理旧日志，还是处理错误，logrotate 都提供了灵活的解决方案。

本文结合案例深入讲解了 logrotate 的基本用法及常见问题处理，旨在帮助大家更好地掌控系统日志。如果你的日志文件也出现增长过快的问题，不妨试试本文介绍的方法，定能事半功倍！