- 服务器上的tomcat的catalina.out文件越来越大,查看起来很不方便,以前每次都是想起来的时候手工清理一下(cat<wbr>/dev/</wbr>null<wbr>><wbr>catalina.out),后来发现了logratate这个工具,Ubuntu下的mysql,nginx好像也是用的这个工具还定期整理log的。配置文件为/etc/logrotate.conf,和很多其它ubuntu下的工具一下,也可以把配置文件写在/etc/logrotate.d/下面。如对我们的tomcat的log文件进行整理,</wbr></wbr>
- sudo<wbr>vi<wbr>/etc/logrotate.d/tomcat,<wbr><wbr></wbr></wbr></wbr></wbr>
- <wbr><wbr></wbr></wbr>
- <wbr><wbr></wbr></wbr>
- <wbr><wbr></wbr></wbr>
- /opt/tomcat/logs/catalina.out<wbr>{<wbr><wbr></wbr></wbr></wbr>
- rotate<wbr><span style="color:#c000">14</span><span style="color:black"><wbr><wbr></wbr></wbr></span></wbr>
- daily<wbr><wbr></wbr></wbr>
- copytruncate<wbr><wbr></wbr></wbr>
- compress<wbr><wbr></wbr></wbr>
- notifempty<wbr><wbr></wbr></wbr>
- missingok<wbr><wbr></wbr></wbr>
- }<wbr><wbr></wbr></wbr>
- 其中:<wbr><wbr></wbr></wbr>
- rotate<wbr><span style="color:#c000">7</span><span style="color:black"><wbr>表示保留</wbr></span><span style="color:#c000">7</span><span style="color:black">天的备份文件<wbr><wbr></wbr></wbr></span></wbr>
- daily<wbr>表示每天整理一次<wbr><wbr></wbr></wbr></wbr>
- copytruncate<wbr>表示先复制log文件的内容,然后再清空<wbr><wbr></wbr></wbr></wbr>
- compress<wbr>表示压缩备分文件<wbr><wbr></wbr></wbr></wbr>
- missingok<wbr>表示如果找不到log文件也没OK<wbr><wbr></wbr></wbr></wbr>
- notifempty<wbr>表示如果log文件是空的,就不进行rotate<wbr><wbr></wbr></wbr></wbr>
- 可以通过/usr/sbin/logrotate<wbr>-f<wbr>/etc/logrotate.conf来执行。Ubuntu有/etc/cron.daily/logrotate文件,内容为:<wbr><wbr></wbr></wbr></wbr></wbr>
- <wbr><wbr></wbr></wbr>
- #!/bin/sh<wbr><wbr></wbr></wbr>
- test<wbr>-x<wbr>/usr/sbin/logrotate<wbr>||<wbr>exit<wbr><span style="color:#c000">0</span><span style="color:black"><wbr><wbr></wbr></wbr></span></wbr></wbr></wbr></wbr></wbr>
- /usr/sbin/logrotate<wbr>/etc/logrotate.conf<wbr><wbr></wbr></wbr></wbr>
- 表示每天会定时执行一次这个命令<wbr><wbr></wbr></wbr>
- 通过ntp同步服务器的时间<wbr><wbr></wbr></wbr>
- 根据<wbr>Ubuntu的文档<wbr>有两种方式可以用来使服务器的时间和ntp<wbr>server同步。一种是通过ntpdate命令,如<wbr><wbr></wbr></wbr></wbr></wbr></wbr>
- ntpdate<wbr>ntp.Ubuntu.com<wbr><wbr></wbr></wbr></wbr>
- 然后在/etc/cron.daily/下新建一个文件来每天执行一次这个命令<wbr><wbr></wbr></wbr>
- 另一种是通过ntpd来更新。sudo<wbr>apt-get<wbr>install<wbr>ntp。配置文件/etc/ntp.conf,可以通过修改配置文件为改变ntp<wbr>server,<wbr>我们用的是<span style="color:#c000">210.72</span><span style="color:black">.</span><span style="color:#c000">145.44</span><span style="color:black">这个server<wbr><wbr></wbr></wbr></span></wbr></wbr></wbr></wbr></wbr>
- 对于Linux<wbr>的系统安全来说,日志文件是极其重要的工具。系统管理员可以使用logrotate<wbr>程序用来管理系统中的最新的事件,对于Linux<wbr>的系统安全来说,日志文件是极其重要的工具。系统管理员可以使用logrotate<wbr>程序用来管理系统中的最新的事件。logrotate<wbr>还可以用来备份日志文件,本篇将通过以下几部分来介绍<wbr><wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr>
- 日志文件的管理:<wbr><wbr></wbr></wbr>
- 1、logrotate<wbr>配置<wbr><wbr></wbr></wbr></wbr>
- 2、缺省配置<wbr>logrotate<wbr><wbr></wbr></wbr></wbr>
- 3、使用include<wbr>选项读取其他配置文件<wbr><wbr></wbr></wbr></wbr>
- 4、使用include<wbr>选项覆盖缺省配置<wbr><wbr></wbr></wbr></wbr>
- 5、为指定的文件配置转储参数<wbr><wbr></wbr></wbr>
- 一、logrotate<wbr>配置<wbr><wbr></wbr></wbr></wbr>
- logrotate<wbr>程序是一个日志文件管理工具。用来把旧的日志文件删除,并创建新的日志文件,我们把它叫做“转储”。我们可以根据日志文件的大小,也可以根据其天数来转储,这个过程一般通过<wbr>cron<wbr>程序来执行。<wbr><wbr></wbr></wbr></wbr></wbr></wbr>
- logrotate<wbr>程序还可以用于压缩日志文件,以及发送日志到指定的E-mail<wbr>。<wbr><wbr></wbr></wbr></wbr></wbr>
- logrotate<wbr>的配置文件是<wbr>/etc/logrotate.conf。主要参数如下表:<wbr><wbr></wbr></wbr></wbr></wbr>
- <wbr><wbr></wbr></wbr>
- <wbr><wbr></wbr></wbr>
- <wbr><wbr></wbr></wbr>
- 参数<wbr>功能<wbr><wbr></wbr></wbr></wbr>
- compress<wbr>通过gzip<wbr>压缩转储以后的日志<wbr><wbr></wbr></wbr></wbr></wbr>
- nocompress<wbr>不需要压缩时,用这个参数<wbr><wbr></wbr></wbr></wbr>
- copytruncate<wbr>用于还在打开中的日志文件,把当前日志备份并截断<wbr><wbr></wbr></wbr></wbr>
- nocopytruncate<wbr>备份日志文件但是不截断<wbr><wbr></wbr></wbr></wbr>
- create<wbr>mode<wbr>owner<wbr>group<wbr>转储文件,使用指定的文件模式创建新的日志文件<wbr><wbr></wbr></wbr></wbr></wbr></wbr></wbr>
- nocreate<wbr>不建立新的日志文件<wbr><wbr></wbr></wbr></wbr>
- delaycompress<wbr>和<wbr>compress<wbr>一起使用时,转储的日志文件到下一次转储时才压缩<wbr><wbr></wbr></wbr></wbr></wbr></wbr>
- nodelaycompress<wbr>覆盖<wbr>delaycompress<wbr>选项,转储同时压缩。<wbr><wbr></wbr></wbr></wbr></wbr></wbr>
- errors<wbr>address<wbr>专储时的错误信息发送到指定的Email<wbr>地址<wbr><wbr></wbr></wbr></wbr></wbr></wbr>
- ifempty<wbr>即使是空文件也转储,这个是<wbr>logrotate<wbr>的缺省选项。<wbr><wbr></wbr></wbr></wbr></wbr></wbr>
- notifempty<wbr>如果是空文件的话,不转储<wbr><wbr></wbr></wbr></wbr>
- mail<wbr>address<wbr>把转储的日志文件发送到指定的E-mail<wbr>地址<wbr><wbr></wbr></wbr></wbr></wbr></wbr>
- nomail<wbr>转储时不发送日志文件<wbr><wbr></wbr></wbr></wbr>
- olddir<wbr>directory<wbr>转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统<wbr><wbr></wbr></wbr></wbr></wbr>
- noolddir<wbr>转储后的日志文件和当前日志文件放在同一个目录下<wbr><wbr></wbr></wbr></wbr>
- prerotate/endscript<wbr>在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行<wbr><wbr></wbr></wbr></wbr>
- postrotate/endscript<wbr>在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行<wbr><wbr></wbr></wbr></wbr>
- daily<wbr>指定转储周期为每天<wbr><wbr></wbr></wbr></wbr>
- weekly<wbr>指定转储周期为每周<wbr><wbr></wbr></wbr></wbr>
- monthly<wbr>指定转储周期为每月<wbr><wbr></wbr></wbr></wbr>
- rotate<wbr>count<wbr>指定日志文件删除之前转储的次数,<span style="color:#c000">0</span><span style="color:black"><wbr>指没有备份,</wbr></span><span style="color:#c000">5</span><span style="color:black"><wbr>指保留</wbr></span><span style="color:#c000">5</span><span style="color:black"><wbr>个备份<wbr><wbr></wbr></wbr></wbr></span></wbr></wbr>
- tabootext<wbr>[+]<wbr>list<wbr>让logrotate<wbr>不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig,<wbr>.rpmsave,<wbr>v,<wbr>和<wbr>~<wbr><wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr></wbr>
- size<wbr>size<wbr>当日志文件到达指定的大小时才转储,Size<wbr>可以指定<wbr>bytes<wbr>(缺省)以及KB<wbr>(sizek)或者MB<wbr>(sizem<span style="color:black">).<wbr></wbr></span> </wbr></wbr></wbr></wbr></wbr></wbr></wbr>