检查selinux
确认Selinux已经关闭,Selinux为Permissive时虽然可以日志转储,但 /var/log/messages 有提示信息:
当然,如果不关闭Selinux,简单执行一下命令就可以了,参考文献有明确的方法。
检查配置文件
转储失败提示logrotate: ALERT exited abnormally with [1],截图如下:
这条告警是执行 /etc/cron.daily/logrotate 时产生的。解决方法是使用 logrotate -d 逐一检查/etc/logrotate.d下的配置文件。示例产生的告警如下:
error: skipping "/var/log/boot.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.
如图所示,由于/var/log文件夹权限问题导致logrotate执行时报错退出,当前权限是777,改成755就好了。
总结一下,排查步骤为:
- 检查selinux,尽量改为disabled,省事
- 使用 logrotate -d 逐一检查配置文件,解决提示的error问题
参考文献
https://access.redhat.com/solutions/32831