logrotate失效的简单排查

检查selinux

    确认Selinux已经关闭，Selinux为Permissive时虽然可以日志转储，但 /var/log/messages 有提示信息：

    当然，如果不关闭Selinux，简单执行一下命令就可以了，参考文献有明确的方法。

检查配置文件

    转储失败提示logrotate: ALERT exited abnormally with [1]，截图如下：

    这条告警是执行 /etc/cron.daily/logrotate 时产生的。解决方法是使用 logrotate -d 逐一检查/etc/logrotate.d下的配置文件。示例产生的告警如下：

error: skipping "/var/log/boot.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

    如图所示，由于/var/log文件夹权限问题导致logrotate执行时报错退出，当前权限是777，改成755就好了。

    总结一下，排查步骤为：

• 检查selinux，尽量改为disabled，省事
• 使用 logrotate -d 逐一检查配置文件，解决提示的error问题

参考文献

https://access.redhat.com/solutions/32831