logrotate通过配置可实现日志按时间或大小自动切割、压缩和删除。1. 主配置文件为/etc/logrotate.conf，服务特定配置存于/etc/logrotate.d/。2. 示例配置包含daily、rotate 7、compress等参数，支持missingok、notifempty、create及postrotate脚本。3. 可按size、weekly、minsize/maxsize等策略触发切割。4. 测试使用logrotate -d模拟，-vf强制执行，查看/var/lib/logrotate/status记录。合理配置能有效管理日志，避免磁盘占用过高。
Linux系统中日志文件会随着时间不断增长，如果不进行管理，可能占用大量磁盘空间，影响系统性能。logrotate 是 Linux 下用来自动切割、压缩和清理日志的标准工具。通过合理配置，可以实现日志按天、大小或其他规则自动分割，并支持压缩归档和过期删除。
logrotate 基本工作原理
logrotate 通常由 cron 每天自动调用（一般位于 /etc/cron.daily/logrotate），检查配置文件中定义的日志策略。它能根据条件判断是否需要对日志进行：
- 按时间（每日、每周、每月）或文件大小切割
- 重命名旧日志文件并编号（如 access.log → access.log.1）
- 使用 gzip 等方式压缩旧日志
- 保留指定数量的备份，超出则删除
- 发送信号给服务进程以重新打开日志文件（如 HUP 信号）
logrotate 配置文件位置与格式
主配置文件是 /etc/logrotate.conf，通常包含全局设置。具体服务的日志规则放在 /etc/logrotate.d/ 目录下，例如 Nginx、Apache、MySQL 等都有独立配置文件。
示例：为自定义应用日志配置切割（假设日志路径为 /var/log/myapp.log）
/var/log/myapp.log { daily missingok rotate 7 compress delaycompress notifempty create 644 root root postrotate /bin/kill -HUP `cat /var/run/myapp.pid 2>/dev/null` 2>/dev/null || true endscript }各参数说明：
- daily：每天切割一次
- missingok：日志不存在时不报错
- rotate 7：保留最近 7 个备份（.1 到 .7）
- compress：启用压缩（默认用 gzip）
- delaycompress：延迟压缩，最新一份不立即压缩（常与 compress 配合）
- notifempty：日志为空时不切割
- create 644 root root：切割后创建新日志文件，权限 644，属主 root
- postrotate ... endscript：脚本块，在切割后执行，用于通知服务重新加载日志句柄
常见切割策略配置示例
根据实际需求调整策略：
按大小切割（比如超过 100M 就切）
/var/log/myapp.log { size 100M rotate 5 compress missingok notifempty create 644 root root }每周切割 + 保留一个月的日志
/var/log/myapp.log { weekly rotate 4 compress missingok create 644 root root }同时满足时间和大小条件（任一满足即触发）
/var/log/myapp.log { daily minsize 50M maxsize 200M rotate 10 compress delaycompress missingok notifempty create 644 root root }测试与调试 logrotate 配置
避免直接上线配置出错，可手动测试：
- 模拟运行（不实际执行）：
logrotate -d /etc/logrotate.d/myapp - 强制执行一次（带详细输出）：
logrotate -vf /etc/logrotate.d/myapp - 查看历史记录：
tail /var/lib/logrotate/status 或 cat /var/lib/logrotate/status
注意：首次配置后建议手动运行一次，确认无误再交由系统定时任务处理。
基本上就这些。合理使用 logrotate 能有效控制日志体积，保障系统稳定运行。
