Linux日志怎么切割_Linux日志通过logrotate按用户登录切割的配置实例-linux运维-PHP中文网

Linux日志怎么切割_Linux日志通过logrotate按用户登录切割的配置实例

蓮花仙者

发布： 2025-11-16 16:50:02

原创

227人浏览过

答案：通过logrotate结合用户登录脚本可实现按登录行为切割日志。配置logrotate定义切割规则，利用.bash_profile在用户登录时触发logrotate执行，并用标记文件防止重复切割，适用于审计等特殊场景。

linux日志怎么切割_linux日志通过logrotate按用户登录切割的配置实例

Linux系统中日志文件会随着时间不断增长，影响系统性能和管理效率。logrotate 是 Linux 下用于自动切割、压缩和清理日志的工具。通过合理配置，可以实现按大小、时间或用户行为（如登录）进行日志切割。虽然 logrotate 本身不直接支持“按用户登录”触发日志切割，但可以通过结合 shell 脚本与 logrotate 配置，实现类似效果。

logrotate 基本原理

logrotate 通常由 cron 每天自动执行，读取 /etc/logrotate.conf 和 /etc/logrotate.d/ 目录下的配置文件，判断是否需要对指定日志进行切割。它支持按天、周、月、大小等条件触发，并可执行 pre/post 脚本。

要实现“按用户登录”切割日志，核心思路是：

监控用户登录行为（如通过 shell 初始化脚本）
记录登录事件或标记状态
调用 logrotate 切割特定日志

按用户登录切割日志的配置实例

假设我们想在每次用户 alice 登录时，切割她使用的应用日志：/home/alice/app.log。

步骤一：创建 logrotate 配置文件
在 /etc/logrotate.d/alice-log 中添加：

/home/alice/app.log {
    copytruncate
    rotate 5
    size 1M
    create 644 alice alice
    missingok
    notifempty
}

登录后复制

说明：

千面视频动捕

千面视频动捕是一个AI视频动捕解决方案，专注于将视频中的人体关节二维信息转化为三维模型动作。

173

查看详情

copytruncate：复制日志后清空原文件，适用于应用无法重开日志句柄的场景
rotate 5：保留最多 5 个旧日志
size 1M：超过 1MB 才切割（此处仅为兜底策略）
create：创建新日志文件并设置权限

步骤二：在用户登录时触发切割
编辑用户 alice 的 shell 初始化文件，如 /home/alice/.bash_profile 或 /home/alice/.profile，加入：

# 检查是否已为此登录会话切割过日志
LOGROTATE_FLAG="/home/alice/.logrotate_triggered"
if [ ! -f "$LOGROTATE_FLAG" ]; then
    /usr/sbin/logrotate /etc/logrotate.d/alice-log > /dev/null 2>&1
    touch "$LOGROTATE_FLAG"
fi
<h1>登出时清除标记（可选）</h1><p>trap "rm -f $LOGROTATE_FLAG" EXIT</p>

登录后复制

这样，每次 alice 登录时会触发一次日志切割，避免重复执行。