logrotate通过配置可实现按时间周期自动切割日志。以Nginx为例，在/etc/logrotate.d/nginx中设置daily、rotate 7等参数，每日由cron触发，轮转日志并压缩，保留7份副本，配合postrotate脚本重载服务，确保日志管理高效稳定。
Linux系统中日志文件会随着时间不断增长，若不及时处理，可能占用大量磁盘空间，甚至影响系统运行。logrotate 是 Linux 下用于管理日志文件的默认工具，支持按大小、时间周期（如每日、每周、每月）自动切割、压缩、归档和删除旧日志。下面详细介绍如何使用 logrotate 按时间周期切割日志。
logrotate 基本工作原理
logrotate 通常由 cron 定期调用（一般每天执行一次），读取配置文件，判断哪些日志需要处理。它能完成以下操作：
- 按设定周期（daily、weekly、monthly）轮转日志
- 重命名旧日志文件并压缩
- 保留指定数量的旧日志
- 轮转后可触发 postrotate 脚本，例如重启服务或发送 HUP 信号
配置 logrotate 按时间周期切割
logrotate 的主配置文件是 /etc/logrotate.conf，大多数情况下不需要修改它。具体服务的日志配置通常放在 /etc/logrotate.d/ 目录下，以服务名命名（如 nginx、apache、myapp）。
下面是一个按每日切割 Nginx 访问日志的示例配置：
/var/log/nginx/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
systemctl reload nginx > /dev/null 2>&1 || true
endscript
}
各参数说明：
- daily：每天轮转一次日志
- missingok：如果日志文件不存在，不报错
- rotate 7：保留最近 7 个轮转日志（即最多保留 7 天）
- compress：使用 gzip 压缩旧日志（.gz 后缀）
- delaycompress：延迟压缩，最新一轮的日志不立即压缩（常与 compress 配合使用）
- notifempty：如果日志为空，不进行轮转
- create 0640 www-data adm：轮转后创建新日志文件，并设置权限和属主
- sharedscripts：所有日志文件只执行一次 postrotate 脚本
- postrotate ... endscript：轮转完成后执行的命令，这里 reload Nginx 使其重新打开日志文件
支持的时间周期选项
logrotate 支持三种时间周期：
- daily：每天轮转
- weekly：每周轮转（默认每周一）
- monthly：每月 1 号轮转
选择其中一个即可。注意：实际执行频率依赖于系统 cron 是否每天运行 logrotate。CentOS/RHEL/Ubuntu 等主流发行版默认已配置每日执行。
查看 cron 配置：
cat /etc/cron.daily/logrotate手动测试与调试
在修改配置后，建议先手动测试，避免出错。
使用 -d 参数查看调试信息（不实际执行）：
logrotate -d /etc/logrotate.d/myapp强制执行一次轮转（可用于验证配置是否生效）：
logrotate -f /etc/logrotate.d/myapp查看 logrotate 日志（确认执行情况）：
grep logrotate /var/log/syslog # Ubuntu/Debiangrep logrotate /var/log/messages # CentOS/RHEL
基本上就这些。只要配置好 /etc/logrotate.d/ 下的规则，logrotate 就能自动帮你按时间周期管理日志，省心又安全。
