专做特价手机的网站,软件外包项目网,网站服务对生活的影响,店铺店面装修18.3.1 logrotate 的配置文件
logrotate 主要是针对登录文件来进行轮替的动作#xff0c;他必须要记载“ 在什么状态下才将登录文件进行轮替”的设置。logrotate 这个程序的参数配置文件在#xff1a;
/etc/logrotate.conf
/etc/logrotate.d/
logrotate.conf 才是主要的参…18.3.1 logrotate 的配置文件
logrotate 主要是针对登录文件来进行轮替的动作他必须要记载“ 在什么状态下才将登录文件进行轮替”的设置。logrotate 这个程序的参数配置文件在
/etc/logrotate.conf
/etc/logrotate.d/
logrotate.conf 才是主要的参数文件至于 logrotate.d 是一个目录 该目录里面的所有文件都会被主动的读入 /etc/logrotate.conf 当中来进行另外在 /etc/logrotate.d/ 里面的文件中如果没有规定到的一些细部设置则以 /etc/logrotate.conf 这个文件的规定来指定为默认值
logrotate 的主要功能就是将旧的登录文件移动成旧文件 并且重新创建一个新的空的文件来记录他的执行结果有点类似下面的图示 图18.3.1、登录文件进行 logrotate 的结果
由上面的图示我们可以清楚的知道当第一次执行完 rotate 之后原本的 messages 会变成messages.1 而且会制造一个空的 messages 给系统来储存登录文件。而第二次执行之后则messages.1 会变成 messages.2 而 messages 会变成 messages.1 又造成一个空的messages 来储存登录文件那么如果我们仅设置保留三个登录文件而已的话那么执行第四次时则 messages.3 这个文件就会被删除并由后面的较新的保存登录文件所取代基本的工作就是这样。
下面是logrotate.conf中的默认内容 由这个文件的设置我们可以知道 /etc/logrotate.d 其实就是由 /etc/logrotate.conf 所规划出来的目录所以其实我们可以将所有的数据都给他写入 /etc/logrotate.conf 即可但是这样一来这个文件就实在是太复杂了尤其是当我们使用很多的服务在系统上面时 每个服务都要去修改 /etc/logrotate.conf 的设置也似乎不太合理。所以如果独立出来一个目录那么每个以RPM 打包方式所创建的服务的登录文件轮替设置 就可以独自成为一个文件并且放置到/etc/logrotate.d/ 当中即可。
一般来说这个 /etc/logrotate.conf 是“默认的轮替状态”而已 我们的各个服务都可以拥有自己的登录文件轮替设置。如果你的系统空间够大并且担心出错及骇客的问题那么可以
将 rotate 4 改成 rotate 9 左右以保存较多的备份文件。
大部分的登录文件不需要 compress空间太小就需要compress尤其是很占硬盘空间的 httpd 更需要 compress 的。
logrotate.conf 的设置语法是 下面我们再以 /etc/logrotate.d/syslog 这个轮替 rsyslog.service 服务的文件来看看该如何设置他的 rotate 在上面的语法当中我们知道正确的 logrotate 的写法为
文件名被处理的登录文件绝对路径文件名写在前面可以使用空白字符分隔多个登录文件参数上述文件名进行轮替的参数使用 { } 包括起来执行脚本可调用外部指令来进行额外的命令下达这个设置需与 sharedscripts ....endscript 设置合用才行。至于可用的环境为
prerotate在启动 logrotate 之前进行的指令例如修改登录文件的属性等动作postrotate在做完 logrotate 之后启动的指令例如重新启动 kill -HUP 某个服务Prerotate 与 postrotate 对于已加上特殊属性的文件处理上面是相当重要的执行程序
那么 /etc/logrotate.d/syslog 内设置的 5 个文件的轮替功能就变成了
该设置只对 /var/log/ 内的 cron, maillog, messages, secure, spooler 有效登录文件轮替每周一次、保留四个、且轮替下来的登录文件不进行压缩未更改默认值轮替完毕后 postrotate 取得 syslog 的 PID 后以 kill -HUP 重新启动 syslogd
18.3.2 实际测试 logrotate 的动作 上面那个 -f 具有“强制执行”的意思如果一切的设置都没有问题的话那么理论上你的/var/log 这个目录就会起变化。
