linux运维之logrotate日志轮替——对nginx日志进行轮替

linux系统上有一个非常好用的轮替服务——logrotate。通过这个服务，可以对日志文件进行轮替管理。当日志文件过大时，可以对其进行切割成多个小的日志文件，还可以对其进行压缩处理。nginx默认的日志文件access.log以及error.log日志文件，是不会自行进行轮替的。所以，经常会用logrotate对nginx的日志进行轮替管理。

logrotate

对于logrotate这个程序的运行，是挂在系统的定时任务中每日执行的。

# cat /etc/cron.daily/logrotate 
#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status
……

下面，我们来看看logrotate的配置文件/etc/logrotate.conf。

# 通过man logrotate查看更多信息

# 下面是默认配置

weekly <=== 默认一周进行一次轮替操作
rotate 4 <=== 默认保存4份日志文件
create <==== 当轮替完成后，创建一个新的日志文件
dateext <=== 轮替的文件名前加上日期以便管理
#compress  <=== 默认对轮替的文件不进行压缩，如果想压缩，就把#去掉

#将/etc/logrotate.d目录下的文件加载进来
include /etc/logrotate.d

# 下面是两个日志文件轮替的规则
/var/log/wtmp {  <=== 指定文件名
    monthly <=== 一个月进行一次轮替
    create 0664 root utmp <=== 新的日志文件权限及所有人，所属组设置
    minsize 1M <=== 日志文件至少有1M时候才进行轮替
    rotate 1  <=== 只保留一份日志文件
}

/var/log/btmp {
    missingok <=== 如果日志文件不存在，则不报错，直接忽略
    notifempty <=== 如果日文文件是空的则不进行轮替
    monthly
    create 0600 root utmp
    rotate 1
}

在了解完logrotate的配置文件后，我们就可以自己弄一个日志进行轮替练习了。首先，我们准备一个日志文件

# ll logrotate_learn.log 
-rwx------ 1 www www 223288003 Nov 12 09:05 logrotate_learn.log

这里，我们最好给该日志文件加上-a属性，只能向其新增内容。

# chattr +a logrotate_learn.log

接下来，我们要思考该日志文件的轮替规则了。这里，我们打算每周进行一次轮替并对轮替的文件进行压缩处理，并且当文件大小超过10M时候才进行轮替，另外，保留7份日志文件。这里，还有一点需要注意的是。因为该文件有a属性，所以轮替前需要将a属性删除，然后在轮替完成后再将a属性加上去。那么，现在我们需要写配置规则了

vim /etc/logrotate.d/logrotate_learn

# 轮替练习

/root/logrotate_learn.log
{
    missingok
    notifempty
    weekly
    rotate 7
    size=10M
    create 0700 www www
    compress 

    sharedscripts
    prerotate
       /usr/bin/chattr -a /root/logrotate_learn.log
    endscript
    sharedscripts
    postrotate
        /usr/bin/chattr +a /root/logrotate_learn.log
    endscript
}

下面，我们来进行轮替。

# logrotate [-vf] logfile 
选项与参数：
-v ：启动显示模式，会显示logrotate 运作的过程喔！
-f ：不论是否符合，强制每个日志文件都进行rotate 的动作！

# logrotate -v /etc/logrotate.d/logrotate_learn 
reading config file /etc/logrotate.d/logrotate_learn
Allocating hash table for state file, size 15360 B
……

# ll logrotate_learn.log*
-rwx------ 1 www www        0 Nov 12 10:15 logrotate_learn.log
-rwx------ 1 www www 20974585 Nov 12 10:15 logrotate_learn.log.1.gz

对nginx日志文件进行轮替管理

学完后如果对日志文件进行轮替管理后，我们现在进入实战练习。

# ll /www/wwwlogs/
total 1852452
-rwx------ 1 www www    350288 Nov 12 02:50 access.log
-rwx------ 1 www www  14016937 Nov 11 22:44 isunshinenet.com.error.log
-rwx------ 1 www www 300416647 Nov 11 22:44 isunshinenet.com.log
-rwx------ 1 www www         0 Sep 30 09:57 nginx_error.log

我们需要对这四个日志文件进行轮替管理，首先,创建好配置文件。

# 对nginx日志文件进行呢轮替

/www/wwwlogs/access.log
/www/wwwlogs/nginx_error.log
/www/wwwlogs/isunshinenet.com.error.log
/www/wwwlogs/isunshinenet.com.log
{
    missingok
    notifempty
    daily
    rotate 7
    size=1M
    create 0700 www www

    sharedscripts
    postrotate
    if [ -f /www/server/nginx/logs/nginx.pid ];then
       /www/server/nginx/sbin/nginx -s reload   
    fi
    endscript
}

至此，我们就完成了对nginx日志的轮替管理了，每天系统都会自行检测，需要进行轮替时，就会进行轮替管理。