Linux日志系统-05：案例1-实现临时日志文件滚动分割

àì夳堔傛蜴生んèń 2023-01-19 09:41 16阅读 0赞

### 一、案例要求： ###

**创建一个日志文件/tmp/test\_logrotate.log，然后使用logrotate来管理日志，每天滚动一次，文件大小上限为10M，保留5个日志，旧日志用时间命名。**

### 二、实现步骤 ###

### **1、创建日志文件** ###

touch /tmp/test_logrotate.log

![20210509155216342.png][]

### 2、创建logrotate子配置文件 ###

vim /etc/logrotate.d/test_logrotate.conf

/tmp/test_logrotate.log{
        daily
        size 10M
        rotate 5
        dateext
        compress
    }

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70][]

### 3、测试1 ###

**（1）向test\_logrotate.log文件中添加小于10M的内容**

dd if=/dev/zero of=/tmp/test_logrotate.log bs=9M count=1
    ls -lh /tmp/test_logrotate.log

![20210509155521813.png][]

**（2）执行任务**

logrotate /etc/logrotate.d/test_logrotate.conf
    ls /tmp/test_logrotate*

出现错误：文件切割权限问题

[root@192 logrotate.d]# logrotate /etc/logrotate.d/test_logrotate.conf
    error: skipping "/tmp/test_logrotate.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") 
    Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

解决方法：  
方法一：去掉对应日志父目录的“w”组权限 ---- g-w  
方法二：在对应的logrotate配置文件中添加“su <dir\_user> <dir\_group>”

采用方法二解决：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70 1][]

再次执行下面命令，可知日志文件没有被分割，因为日志文件大小是9M，不足10M。

logrotate /etc/logrotate.d/test_logrotate.conf
    ls /tmp/test_logrotate*

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70 2][]

**（3）向test\_logrotate.log文件中添加大于10M的内容**

dd if=/dev/zero of=/tmp/test_logrotate.log bs=11M count=1
    ls -lh /tmp/test_logrotate.log

![20210509160553412.png][]

**（4）执行任务**

logrotate /etc/logrotate.d/test_logrotate.conf
    ls /tmp/test_logrotate*

![20210509160911902.png][]

###  4、测试2 ###

（1）在配置文件中添加create参数

PS：create 0664 root root   #指定滚动后创建的新文件的权限为0644，数组为root，属组为root

（2）执行任务

![20210509161204863.png][]

## ##

PS：执行主配置文件也是可以把/tmp/test\_logrotate.log分割成功，因为执行主配置文件会时会把所有配置文件（主配置文件+子配置文件）的任务都执行。

logrotate /etc/logrotate.conf

###  5、日志文件的滚动方式：手动+自动 ###

（1）手动：自己写脚本定义周期计划任务实现滚动  
（2）自动：使用系统自定义的周期计划任务实现滚动

[20210509155216342.png]: /images/20221021/2a6fcbb3cfae4b3b99968269ecdbbde2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70]: /images/20221021/6df86c26d4834ba4b75ba7011bb8ed26.png
[20210509155521813.png]: /images/20221021/7e297282c54a48bfa812b32b2b8a426d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70 1]: /images/20221021/00c9de345bcb4b3bac8f8bfbe4be4474.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3dlaWJvMTIzMDEyMw_size_16_color_FFFFFF_t_70 2]: /images/20221021/22523a7d35ad489eb4deba2b553470bf.png
[20210509160553412.png]: /images/20221021/a2dc006019a646c2ba79795d9aac06af.png
[20210509160911902.png]: /images/20221021/357393b4f9634a5184d329fccdb1ad19.png
[20210509161204863.png]: /images/20221021/05f48ebe56cb486584da8b2d78de5b3d.png