logrotate可防止日志占满磁盘，通过配置实现按时间或大小轮转。1. Nginx日志每日切割、压缩保留7份，重载服务；2. Node.js日志超100MB切割，保留5份，使用copytruncate适用于无法重启进程场景。
Linux系统中日志文件会不断增长，不加以管理容易占满磁盘空间。logrotate 是 Linux 下用于自动切割、压缩和清理日志文件的工具，能够按大小、时间等条件对日志进行轮转。下面通过一个实际配置实例，展示如何使用 logrotate 按文件类型进行日志切割。
logrotate 基本原理
logrotate 通常由 cron 每天自动执行，读取配置文件判断哪些日志需要处理。它可以完成以下操作：
- 按天、周、月或文件大小触发日志轮转
- 重命名旧日志（如添加日期或序号）
- 压缩归档日志以节省空间
- 超过保留数量后自动删除旧日志
- 轮转后发送信号通知服务重新打开日志文件
配置文件位置与结构
全局配置文件位于 /etc/logrotate.conf，而具体服务的日志规则通常放在 /etc/logrotate.d/ 目录下。新增配置只需在此目录创建对应文件即可。
示例：为 Nginx 和 Node.js 应用配置日志切割实例1：Nginx 日志按天切割并压缩
创建配置文件 /etc/logrotate.d/nginx：
/var/log/nginx/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
systemctl reload nginx > /dev/null 2>&1 || true
endscript
}
参数说明：
- daily：每天轮转一次
- missingok：日志文件不存在时不报错
- rotate 7：最多保留7个历史日志
- compress：启用压缩（.gz格式）
- delaycompress：延迟压缩，最新一份不立即压缩
- notifempty：日志为空时不轮转
- create 0640：轮转后创建新日志文件，并设置权限和所属用户组
- sharedscripts：所有日志只执行一次 postrotate 脚本
- postrotate...endscript：重新加载 Nginx 使其使用新的日志文件
实例2：Node.js 应用日志按大小切割
假设应用日志位于 /var/log/myapp/app.log，希望超过100MB就切割，最多保留5份。
创建 /etc/logrotate.d/myapp：
/var/log/myapp/app.log {
size 100M
rotate 5
compress
missingok
notifempty
copytruncate
}
关键点：
- size 100M：当日志达到100MB时触发轮转
- copytruncate：复制日志后清空原文件，适用于无法重新打开日志的应用（如某些Node.js进程）
测试与调试
在正式运行前，可通过以下命令测试配置是否正确：
logrotate -d /etc/logrotate.d/myapp
-d 表示 debug 模式，仅显示将要执行的操作，不会真正修改文件。
强制执行一次轮转（用于验证脚本）：
logrotate -f /etc/logrotate.d/nginx
基本上就这些。合理配置 logrotate 可有效防止日志撑爆磁盘，同时保持足够的排查依据。关键是根据服务特点选择合适的切割策略和权限设置。
