Linux logrotate 使用详解

Linux logrotate

Logrotate 简介

• logrotate 程序是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到“转储”作用。可以节省磁盘空间。 使用logrotate指令，可以轻松管理系统所产生的记录文件。每个记录文件都可被设置成每日，每周或每月处理，也能在文件太大时立即处理。

• Linux系统默认安装logrotate工具，它默认的配置文件在：

  /etc/logrotate.conf  
  /etc/logrotate.d/  # logrotate.d 目录里的 所有文件都会被主动的读入/etc/logrotate.conf中执行
  

• Logrotate是基于CRON来运行的，其脚本是/etc/cron.daily/logrotate，日志轮转是系统自动完成的。实际运行时，Logrotate会调用配置文件/etc/logrotate.conf。可以在/etc/logrotate.d目录里放置自定义好的配置文件，用来覆盖Logrotate的缺省值

Logrotate 使用方式

• 语法：

  logrotate(选项)(参数)
  

• 选项：

  -?或--help：在线帮助；
  -d或--debug：详细显示指令执行过程，便于排错或了解程序执行的情况；
  -f或--force ：强行启动记录文件维护操作，纵使logrotate指令认为没有需要亦然；
  -s<状态文件>或--state=<状态文件>：使用指定的状态文件；
  -v或--version：显示指令执行过程；
  -usage：显示指令基本用法。
  

• 参数：

  配置文件：指定lograote指令的配置文件

• 配置参数

  compress                 通过gzip 压缩转储以后的日志
  nocompress               不做gzip压缩处理
  copytruncate             用于还在打开中的日志文件，把当前日志备份并截断；是先拷贝再清空的方式，拷贝和清空之间有一个时间差，可能会丢失部分日志数据。
  nocopytruncate 备份日志文件不过不截断
  create mode owner group  轮转时指定创建新文件的属性，如create 0777 nobody nobody
  nocreate                 不建立新的日志文件
  delaycompress            和compress 一起使用时，转储的日志文件到下一次转储时才压缩
  nodelaycompress          覆盖 delaycompress 选项，转储同时压缩
  missingok                如果日志丢失，不报错继续滚动下一个日志
  errors address           专储时的错误信息发送到指定的Email 地址
  ifempty                  即使日志文件为空文件也做轮转，这个是logrotate的缺省选项。
  notifempty               当日志文件为空时，不进行轮转
  mail address             把转储的日志文件发送到指定的E-mail 地址
  nomail                   转储时不发送日志文件
  olddir directory         转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
  noolddir                 转储后的日志文件和当前日志文件放在同一个目录下
  sharedscripts            运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本
  prerotate                在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行
  postrotate               在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行
  daily                    指定转储周期为每天
  weekly                   指定转储周期为每周
  monthly                  指定转储周期为每月
  rotate count             指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
  dateext                  使用当期日期作为命名格式
  dateformat .%s           配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数
  size(或minsize) log-size 当日志文件到达指定的大小时才转储
  

只有当 logrotate指令执行的时候，日志文件才会根据条件判断是否需要 rotate, 否则日志文件是不会自行滚动的

hourly maxsize minisize size 参数详解

• hourly: 滚动周期一小时， 即 一个小时内只对日志文件进行一次滚动操作，不管日志文件的大小如何，不管 logrotate指令执行多少次

• maxsize：如果想在设定的滚动周期内发生多次滚动，需要 maxsize 和 logrotate 同时使用。在一个滚动周期内，当logrotate指令执行时，每满足日志文件大小超过 maxsize, 就会发生一次滚动

• minisize：在执行 logrotate指令时，满足日志文件超过 minisize 时才会发生滚动，但在一个滚动周期内仅发生一次滚动。

• size：size 和滚动周期参数互斥（使用size时一般不使用滚动周期），执行 logrotate 指令时，满足日志文件超过 size就会滚动

logrotate 如何被执行 （logrotate 和 crontab anacrontab 之间的关系）

• 执行流程
  1. crond服务扫描/etc/cron.d，加载 /etc/cron.d/0hourly，在每小时的01分执行 /etc/cron.hourly 文件夹下的脚本
  2. 执行/etc/cron.hourly/0anacron；根据/etc/anacrontab的配置执行/etc/cron.daily/weekly/monthly
  3. 执行/etc/cron.daily/下的logrotate脚本；执行logrotate ；根据/etc/logrotate.conf配置执行/etc/logrotate.d/下的日志文件脚本

1. /etc/cron.d/0hourly

[root@test ~]# cat /etc/cron.d/0hourly   #这个文件指定每小时的01分执行/etc/cron.hourly内的所有脚本
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
01 * * * * root run-parts /etc/cron.hourly   #这里的root指定执行任务的用户，run-parts其实是一个可执行脚本，在/usr/bin/run-parts，用来执行cron.hourly目录内的所有脚本

2. /etc/cron.hourly/0anacron #cron.hourly目录下的脚本，根据条件执行anacron命令 ， 如果执行anacron命令则会查看 anacron 的配置文件 /etc/anacrontab, 该配置文件中的内容如下：

[root@localhost ~]# cat /etc/anacrontab    
# /etc/anacrontab: configuration file for anacron
# See anacron(8) and anacrontab(5) for details.

SHELL=/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
# the maximal random delay added to the base delay of the jobs
RANDOM_DELAY=45     #最大延迟时间
# the jobs will be started during the following hours only
START_HOURS_RANGE=3-22     #只有在3-22点之间执行任务

#period in days   delay in minutes   job-identifier   command
1    5    cron.daily        nice run-parts /etc/cron.daily
7    25    cron.weekly        nice run-parts /etc/cron.weekly
@monthly 45    cron.monthly        nice run-parts 

每天都执行/etc/cront.daily/目录下的脚本文件，真实的延迟是RANDOM_DELAY+delay。这里的延迟是5分钟，加上上面的RANDOM_DELAY，所以实际的延迟时间是5-50之间，开始时间为03-22点，如果机器没关，那么一般就是在03:05-03:50之间执行。 nice命令将该进程设置为nice=10，默认为0，即低优先级进程。如果RANDOM_DELAY=0，那么表示准确延迟5min，即03:05执行cron.daily内的脚本。

3. /etc/cron.daily/logrotate脚本执行 logrotate.conf

   [root@localhost ~]# cat /etc/cron.daily/logrotate 
   #!/bin/sh
   
   /usr/sbin/logrotate /etc/logrotate.conf
   EXITVALUE=$?
   if [ $EXITVALUE != 0 ]; then
       /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
   fi
   exit $EXITVALUE
   

ref:https://blog.youkuaiyun.com/damiaomiao666/article/details/72597731hz