logrotate是linux日志管理工具，通过/etc/logrotate.conf和/etc/logrotate.d/配置文件实现日志的自动轮转、压缩与清理，支持按时间或大小切割，结合postrotate脚本可重载服务，确保日志高效管理。

Linux系统中日志文件会随着时间不断增长，过大的日志不仅占用磁盘空间，还会影响排查问题的效率。为了解决这个问题，logrotate 是一个被广泛使用的工具，它能自动对日志文件进行切割、压缩、归档和清理，无需手动干预。

logrotate 是什么？

logrotate 是 Linux 系统自带的日志管理工具，通常每天由 cron 自动调用执行。它可以按天、大小、周或月等条件对日志进行轮转（rotation），支持压缩旧日志、删除过期日志、发送通知等多种功能。

logrotate 配置文件位置

logrotate 的主配置文件是 /etc/logrotate.conf，而具体服务的日志切割规则通常放在 /etc/logrotate.d/ 目录下。比如 nginx、apache、mysql 等服务安装后会自动在此目录添加自己的配置文件。

基本配置示例：切割自定义日志

假设你的应用生成日志在 /var/log/myapp.log，你想实现每日切割、保留7天、超过100M立即切割，并压缩旧日志。

创建配置文件：

 sudo vim /etc/logrotate.d/myapp 

写入以下内容：

 /var/log/myapp.log {     daily     missingok     rotate 7     compress     delaycompress     notifempty     create 644 root root     postrotate         systemctl kill -s HUP myapp.service > /dev/null 2>&1 || true     endscript } 

说明各参数含义：

• daily：每天轮转一次
• missingok：日志不存在时不报错
• rotate 7：只保留最近7个备份
• compress：使用gzip压缩旧日志
• delaycompress：延迟压缩，最新一轮不压缩（常与compress配合）
• notifempty：如果日志为空，不进行轮转
• create 644 root root：轮转后创建新日志文件，权限644，属主root
• postrotate … endscript：脚本块，在轮转后执行，常用于重载服务（如HUP信号）

按大小切割而非时间

如果你希望日志达到一定大小就切割，比如超过100MB就切，可以把 daily 换成：

 size 100M 

这样无论时间周期如何，只要文件超过100M就会触发切割。

法语写作助手

法语助手旗下的AI智能写作平台，支持语法、拼写自动纠错，一键改写、润色你的法语作文。

31

查看详情

测试 logrotate 配置是否正确

在正式运行前，建议先测试配置语法是否正确：

 sudo logrotate -d /etc/logrotate.d/myapp 

-d 表示 debug 模式，会输出执行过程但不真正执行。

若想强制运行一次看效果：

 sudo logrotate -f /etc/logrotate.d/myapp 

-f 表示强制执行，可用于验证实际效果。

查看 logrotate 执行记录

logrotate 默认通过 cron 每天执行一次，日志记录在：

 /var/lib/logrotate/status 

也可以查看系统日志来确认是否正常运行：

 sudo grep logrotate /var/log/cron sudo grep logrotate /var/log/syslog   # ubuntu/Debian sudo grep logrotate /var/log/messages  # centos/RHEL 

常见问题处理

服务未重载导致日志写入失败？
某些程序不会自动识别新日志文件，需在 postrotate 中发送 HUP 信号或重启服务。

权限不足？
确保 logrotate 运行用户（通常是 root）有权限读写日志文件和目录。

日志没被切割？
检查配置语法、路径是否正确、是否有执行权限，再用 -d 模式调试。

基本上就这些。logrotate 功能强大且稳定，合理配置后可长期免维护地管理各类日志文件。关键是根据业务需求选择合适策略——按时间还是按大小，并设置合理的保留周期。