Linux使用某些软件的时候会产生日志文件，而这些软件本身对日志不进行分割或者压缩处理，久而久之会导致日志文件异常巨大，影响机器性能，配置不高的VPS上尤为严重。而logrotate就是管理这些日志文件的神器，可以对单个日志文件或者某个目录下的文件按时间/大小进行切割，压缩操作；指定日志保存数量；还可以在切割之后运行自定义命令。

logrotate 实用程序在管理日志方面非常出色。它可以轮转日志、压缩日志、通过电子邮件发送日志、删除日志、归档日志，并在你需要时开始记录最新的。

运行 logrotate 非常简单——只需要运行 logrotate -vs state-file config-file。在上面的命令中，v 选项开启详细模式，s 指定一个状态文件，最后的 config-file 是配置文件，你可以指定需要做什么。

让我们看看在我们的系统上静默运行的 logrotate 配置，它管理我们在 /var/log 目录中找到的大量日志。查看该目录中的当前文件。你是否看到很多 *.[number].gz 文件？这就是 logrotate 正在做的。你可以在 /etc/logrotate.d/rsyslog 下找到此配置文件。我的配置文件如下：

/var/log/syslog{rotate7dailymissingoknotifemptydelaycompresscompresspostrotatereloadrsyslog>/dev/null2>&1||trueendscript}/var/log/mail.info/var/log/mail.warn/var/log/mail.err/var/log/mail.log/var/log/daemon.log/var/log/kern.log/var/log/auth.log/var/log/user.log/var/log/lpr.log/var/log/cron.log/var/log/debug/var/log/messages{rotate4weeklymissingoknotifemptycompressdelaycompresssharedscriptspostrotatereloadrsyslog>/dev/null2>&1||trueendscript}

该文件首先定义了轮转 /var/log/syslog 文件的说明，这些说明包含在后面的花括号中。以下是它们的含义：

你能弄清楚下一节对上面配置中提到的所有文件做了什么吗？第二节中唯一多出的参数是 sharedscripts，它告诉 logrotate 在所有日志轮转完成之前不要运行 postrotate/endscript 中的部分。它可以防止脚本在每一次轮转时执行，只在最后一次轮转完成时执行。

我使用下面的配置来处理我系统上的 Nginx 的访问和错误日志。

/var/log/nginx/access.log/var/log/nginx/error.log{size1missingoknotifemptycreate544www-dataadmrotate30compressdelaycompressdateextdateformat-%Y-%m-%d-%ssharedscriptsextension.logpostrotateservicenginxreloadendscript}

上面的脚本可以使用如下命令运行：

logrotate-vsstate-file/tmp/logrotate

第一次运行该命令会给出以下输出：

readingconfigfile/tmp/logrotateextensionisnow.logHandling1logsrotatingpattern:/var/log/nginx/access.log/var/log/nginx/error.log1bytes(30rotations)emptylogfilesarenotrotated,oldlogsareremovedconsideringlog/var/log/nginx/access.loglogneedsrotatingconsideringlog/var/log/nginx/error.loglogdoesnotneedrotatingrotatinglog/var/log/nginx/access.log,log->rotateCountis30Converted'-%Y-%m-%d-%s'->'-%Y-%m-%d-%s'dateextsuffix'-2021-08-27-1485508250'globpattern'-[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9]-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'globfindinglogstocompressfailedglobfindingoldrotatedlogsfailedrenaming/var/log/nginx/access.logto/var/log/nginx/access-2021-08-27-1485508250.logcreatingnew/var/log/nginx/access.logmode=0544uid=33gid=4runningpostrotatescript*Reloadingnginxconfigurationnginx

第二次运行它：

readingconfigfile/tmp/logrotateextensionisnow.logHandling1logsrotatingpattern:/var/log/nginx/access.log/var/log/nginx/error.log1bytes(30rotations)emptylogfilesarenotrotated,oldlogsareremovedconsideringlog/var/log/nginx/access.loglogneedsrotatingconsideringlog/var/log/nginx/error.loglogdoesnotneedrotatingrotatinglog/var/log/nginx/access.log,log->rotateCountis30Converted'-%Y-%m-%d-%s'->'-%Y-%m-%d-%s'dateextsuffix'-2021-08-27-1485508280'globpattern'-[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9]-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'compressinglogwith:/bin/gziprenaming/var/log/nginx/access.logto/var/log/nginx/access-2021-08-27-1485508280.logcreatingnew/var/log/nginx/access.logmode=0544uid=33gid=4runningpostrotatescript*Reloadingnginxconfigurationnginx

第三次运行它：

readingconfigfile/tmp/logrotateextensionisnow.logHandling1logsrotatingpattern:/var/log/nginx/access.log/var/log/nginx/error.log1bytes(30rotations)emptylogfilesarenotrotated,oldlogsareremovedconsideringlog/var/log/nginx/access.loglogneedsrotatingconsideringlog/var/log/nginx/error.loglogdoesnotneedrotatingrotatinglog/var/log/nginx/access.log,log->rotateCountis30Converted'-%Y-%m-%d-%s'->'-%Y-%m-%d-%s'dateextsuffix'-2021-08-27-1485508316'globpattern'-[0-9][0-9][0-9][0-9]-[0-9][0-9]-[0-9][0-9]-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'compressinglogwith:/bin/gziprenaming/var/log/nginx/access.logto/var/log/nginx/access-2021-08-27-1485508316.logcreatingnew/var/log/nginx/access.logmode=0544uid=33gid=4runningpostrotatescript*Reloadingnginxconfigurationnginx

状态文件的内容如下所示：

logrotatestate--version2"/var/log/nginx/error.log"2021-08-27-9:0:0"/var/log/nginx/access.log"2021-08-27-9:11:56