一、为什么需要logrotate？

想象一下你的服务器运行了几个月后，/var/log目录下出现了几十GB的日志文件，不仅占用宝贵存储空间，查找特定日志也变得极其困难。logrotate就是为解决这些问题而生：

• 自动轮转日志文件，防止单个文件过大
• 压缩旧日志节省磁盘空间
• 按时间或大小自动分割日志
• 删除过期的历史日志

二、logrotate基本配置

大多数Linux发行版默认已安装logrotate。可以通过以下命令确认：

logrotate --version

主配置文件位于：

/etc/logrotate.conf

典型的全局配置如下：

# 每周轮转一次
weekly

# 保留4个轮转日志
rotate 4

# 轮转后创建新的空日志文件
create

# 使用gzip压缩旧日志
compress

# 包含各个应用的独立配置
include /etc/logrotate.d

三、为特定应用配置logrotate

以Nginx日志为例，在/etc/logrotate.d/目录下创建nginx文件：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

关键参数说明：

• daily：每天轮转
• rotate 14：保留14天的日志
• delaycompress：延迟一天压缩
• postrotate：轮转后执行的命令

四、高级配置技巧

1. 按日志大小轮转

size 100M

2. 自定义日志文件名

dateext
dateformat -%Y%m%d

3. 特殊权限处理

su www-data www-data

4. 测试配置是否正确

logrotate -d /etc/logrotate.d/nginx

五、常见问题解决

Q1: 日志没有按预期轮转

检查cron是否配置了logrotate任务：

cat /etc/cron.daily/logrotate

Q2: 轮转后应用无法写入日志

确保配置了正确的create权限和属主

Q3: 磁盘空间仍然不足

考虑减少保留日志数量或增加压缩级别