linux系统上有一个非常好用的轮替服务——logrotate。通过这个服务，可以对日志文件进行轮替管理。当日志文件过大时，可以对其进行切割成多个小的日志文件，还可以对其进行压缩处理。nginx默认的日志文件access.log以及error.log日志文件，是不会自行进行轮替的。所以，经常会用logrotate对nginx的日志进行轮替管理。
logrotate
对于logrotate这个程序的运行，是挂在系统的定时任务中每日执行的。
# cat /etc/cron.daily/logrotate #!/bin/sh /usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status ……
下面，我们来看看logrotate的配置文件/etc/logrotate.conf。
# 通过man logrotate查看更多信息
# 下面是默认配置
weekly <=== 默认一周进行一次轮替操作
rotate 4 <=== 默认保存4份日志文件
create <==== 当轮替完成后，创建一个新的日志文件
dateext <=== 轮替的文件名前加上日期以便管理
#compress <=== 默认对轮替的文件不进行压缩，如果想压缩，就把#去掉
#将/etc/logrotate.d目录下的文件加载进来
include /etc/logrotate.d
# 下面是两个日志文件轮替的规则
/var/log/wtmp { <=== 指定文件名
monthly <=== 一个月进行一次轮替
create 0664 root utmp <=== 新的日志文件权限及所有人，所属组设置
minsize 1M <=== 日志文件至少有1M时候才进行轮替
rotate 1 <=== 只保留一份日志文件
}
/var/log/btmp {
missingok <=== 如果日志文件不存在，则不报错，直接忽略
notifempty <=== 如果日文文件是空的则不进行轮替
monthly
create 0600 root utmp
rotate 1
}在了解完logrotate的配置文件后，我们就可以自己弄一个日志进行轮替练习了。首先，我们准备一个日志文件
# ll logrotate_learn.log -rwx------ 1 www www 223288003 Nov 12 09:05 logrotate_learn.log
这里，我们最好给该日志文件加上-a属性，只能向其新增内容。
# chattr +a logrotate_learn.log
接下来，我们要思考该日志文件的轮替规则了。这里，我们打算每周进行一次轮替并对轮替的文件进行压缩处理，并且当文件大小超过10M时候才进行轮替，另外，保留7份日志文件。这里，还有一点需要注意的是。因为该文件有a属性，所以轮替前需要将a属性删除，然后在轮替完成后再将a属性加上去。那么，现在我们需要写配置规则了
vim /etc/logrotate.d/logrotate_learn
# 轮替练习
/root/logrotate_learn.log
{
missingok
notifempty
weekly
rotate 7
size=10M
create 0700 www www
compress
sharedscripts
prerotate
/usr/bin/chattr -a /root/logrotate_learn.log
endscript
sharedscripts
postrotate
/usr/bin/chattr +a /root/logrotate_learn.log
endscript
}下面，我们来进行轮替。
# logrotate [-vf] logfile 选项与参数： -v ：启动显示模式，会显示logrotate 运作的过程喔！ -f ：不论是否符合，强制每个日志文件都进行rotate 的动作！ # logrotate -v /etc/logrotate.d/logrotate_learn reading config file /etc/logrotate.d/logrotate_learn Allocating hash table for state file, size 15360 B …… # ll logrotate_learn.log* -rwx------ 1 www www 0 Nov 12 10:15 logrotate_learn.log -rwx------ 1 www www 20974585 Nov 12 10:15 logrotate_learn.log.1.gz
对nginx日志文件进行轮替管理
学完后如果对日志文件进行轮替管理后，我们现在进入实战练习。
# ll /www/wwwlogs/ total 1852452 -rwx------ 1 www www 350288 Nov 12 02:50 access.log -rwx------ 1 www www 14016937 Nov 11 22:44 isunshinenet.com.error.log -rwx------ 1 www www 300416647 Nov 11 22:44 isunshinenet.com.log -rwx------ 1 www www 0 Sep 30 09:57 nginx_error.log
我们需要对这四个日志文件进行轮替管理，首先,创建好配置文件。
# 对nginx日志文件进行呢轮替
/www/wwwlogs/access.log
/www/wwwlogs/nginx_error.log
/www/wwwlogs/isunshinenet.com.error.log
/www/wwwlogs/isunshinenet.com.log
{
missingok
notifempty
daily
rotate 7
size=1M
create 0700 www www
sharedscripts
postrotate
if [ -f /www/server/nginx/logs/nginx.pid ];then
/www/server/nginx/sbin/nginx -s reload
fi
endscript
}至此，我们就完成了对nginx日志的轮替管理了，每天系统都会自行检测，需要进行轮替时，就会进行轮替管理。
