Logrotate 不生效？教你如何排查和解决

在Linux系统中，logrotate 是一个非常重要的工具，用于管理和轮转日志文件，确保系统日志不会占用过多的磁盘空间。然而，很多用户在使用 logrotate 时可能会遇到它不生效的情况。本文将详细介绍 logrotate 不生效 的常见原因，并提供解决方案。

什么是logrotate？

logrotate 是一个日志管理工具，它可以自动轮转、压缩、删除和邮件发送日志文件。它的主要功能包括：

轮转日志：定期将旧日志文件移动到新的位置，并创建新的空日志文件。
压缩日志：将旧日志文件压缩以节省磁盘空间。
删除旧日志：根据配置文件中的规则删除过期的日志文件。
发送日志：将日志文件通过邮件发送给指定的用户。

logrotate 不生效的常见原因

配置文件错误：
- 检查 /etc/logrotate.conf 和 /etc/logrotate.d/ 目录下的配置文件是否有语法错误。可以使用 logrotate -d 命令进行调试。
- 确保配置文件中的路径和文件名是正确的。
权限问题：
- logrotate 需要足够的权限来读取和写入日志文件。确保 logrotate 程序有适当的权限。
日志文件未被正确识别：
- 如果日志文件的路径或名称发生变化，logrotate 可能无法找到它们。检查配置文件中的路径是否与实际日志文件路径一致。
cron 任务未执行：
- logrotate 通常由 cron 定时任务调用。如果 cron 任务未执行，logrotate 自然不会生效。检查 /etc/cron.daily/logrotate 文件是否存在且可执行。
日志文件被锁定：
- 如果日志文件被某个进程锁定，logrotate 可能无法移动或重命名这些文件。使用 lsof 命令检查文件是否被锁定。

解决方案

检查配置文件：
- 使用 logrotate -f /etc/logrotate.conf 强制执行一次轮转，观察是否有错误输出。
- 确保配置文件中的 postrotate 和 prerotate 脚本正确执行。
调整权限：
- 确保 logrotate 程序和配置文件的权限正确。通常，logrotate 需要 root 权限。
更新配置：
- 如果日志文件路径或名称发生变化，及时更新 logrotate 配置文件。
检查cron任务：
- 确认 /etc/cron.daily/logrotate 文件存在且可执行。可以手动执行 run-parts /etc/cron.daily 来测试。
处理锁定文件：
- 使用 lsof 命令找出锁定日志文件的进程，并适当处理或重启相关服务。

应用案例

Nginx 日志轮转：Nginx 服务器的访问日志和错误日志可以通过 logrotate 进行管理，确保日志文件不会过大。
MySQL 日志轮转：MySQL 的慢查询日志、错误日志等可以通过 logrotate 进行定期轮转。
系统日志轮转：系统日志如 /var/log/syslog 或 /var/log/messages 也需要定期轮转以节省空间。

总结

logrotate 是一个强大的日志管理工具，但如果配置不当或系统环境发生变化，它可能不会按预期工作。通过检查配置文件、权限、cron 任务和文件锁定情况，可以有效排查和解决 logrotate 不生效 的问题。希望本文能帮助大家更好地管理和维护Linux系统的日志文件，确保系统的稳定运行。