logrotate是Linux日志管理工具，通过/etc/logrotate.conf和/etc/logrotate.d/配置文件实现日志的自动轮转、压缩与清理，支持按时间或大小切割，结合postrotate脚本可重载服务，确保日志高效管理。
Linux系统中日志文件会随着时间不断增长，过大的日志不仅占用磁盘空间，还会影响排查问题的效率。为了解决这个问题，logrotate 是一个被广泛使用的工具，它能自动对日志文件进行切割、压缩、归档和清理，无需手动干预。
logrotate 是什么？
logrotate 是 Linux 系统自带的日志管理工具，通常每天由 cron 自动调用执行。它可以按天、大小、周或月等条件对日志进行轮转（rotation），支持压缩旧日志、删除过期日志、发送通知等多种功能。
logrotate 配置文件位置
logrotate 的主配置文件是 /etc/logrotate.conf，而具体服务的日志切割规则通常放在 /etc/logrotate.d/ 目录下。比如 Nginx、Apache、MySQL 等服务安装后会自动在此目录添加自己的配置文件。
基本配置示例：切割自定义日志
假设你的应用生成日志在 /var/log/myapp.log，你想实现每日切割、保留7天、超过100M立即切割，并压缩旧日志。
创建配置文件：
sudo vim /etc/logrotate.d/myapp
写入以下内容：
/var/log/myapp.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 644 root root
postrotate
systemctl kill -s HUP myapp.service > /dev/null 2>&1 || true
endscript
}
说明各参数含义：
- daily：每天轮转一次
- missingok：日志不存在时不报错
- rotate 7：只保留最近7个备份
- compress：使用gzip压缩旧日志
- delaycompress：延迟压缩，最新一轮不压缩（常与compress配合）
- notifempty：如果日志为空，不进行轮转
- create 644 root root：轮转后创建新日志文件，权限644，属主root
- postrotate ... endscript：脚本块，在轮转后执行，常用于重载服务（如HUP信号）
按大小切割而非时间
如果你希望日志达到一定大小就切割，比如超过100MB就切，可以把 daily 换成：
size 100M
这样无论时间周期如何，只要文件超过100M就会触发切割。
测试 logrotate 配置是否正确
在正式运行前，建议先测试配置语法是否正确：
sudo logrotate -d /etc/logrotate.d/myapp
-d 表示 debug 模式，会输出执行过程但不真正执行。
若想强制运行一次看效果：
sudo logrotate -f /etc/logrotate.d/myapp
-f 表示强制执行，可用于验证实际效果。
查看 logrotate 执行记录
logrotate 默认通过 cron 每天执行一次，日志记录在：
/var/lib/logrotate/status
也可以查看系统日志来确认是否正常运行：
sudo grep logrotate /var/log/cron sudo grep logrotate /var/log/syslog # Ubuntu/Debian sudo grep logrotate /var/log/messages # CentOS/RHEL
常见问题处理
服务未重载导致日志写入失败？
某些程序不会自动识别新日志文件，需在 postrotate 中发送 HUP 信号或重启服务。
权限不足？
确保 logrotate 运行用户（通常是 root）有权限读写日志文件和目录。
日志没被切割？
检查配置语法、路径是否正确、是否有执行权限，再用 -d 模式调试。
基本上就这些。logrotate 功能强大且稳定，合理配置后可长期免维护地管理各类日志文件。关键是根据业务需求选择合适策略——按时间还是按大小，并设置合理的保留周期。
