Linux 日志轮转机制 logrotate 详解（超详细版）
日志是排查故障的利剑，但是日志文件不断增长，如果不及时管理，不仅占用大量磁盘空间，还可能导致系统异常甚至宕机。
本篇系统讲解 Linux 下最常用的日志轮转工具——logrotate。
一、什么是日志轮转？
日志轮转，简单来说，就是：
定期对日志文件进行归档、压缩、备份，防止日志无限增长，占满服务器磁盘。
日志轮转通常包含以下操作：
将旧日志文件重命名归档（比如加上时间戳）压缩历史日志以节省空间限制保留日志数量，超期日志自动删除可在轮转后执行命令，如通知程序重新生成日志为什么需要日志轮转？
避免磁盘空间爆满加快日志检索速度便于归档和审计一句话总结：日志轮转，是服务器自我保护的一种能力。
二、什么是 logrotate？
logrotate 是 Linux/Unix 系统中专门用于管理日志轮转的工具。
它具有以下特点：
支持定时自动轮转可针对不同日志文件制定不同策略支持压缩、删除、邮件发送等操作可结合自定义脚本执行复杂操作大部分 Linux 发行版（如 CentOS、Ubuntu、Rocky Linux）都预装了 logrotate。系统日志、Nginx、MySQL、Tomcat 等日志轮转大多基于它实现。
三、logrotate 安装与基本使用
检查是否安装：在终端执行
如果未安装，根据你的系统安装：
RHEL / CentOS / Rocky Linux：四、logrotate 配置文件详解
logrotate 配置非常灵活，分为两类：
1. 全局配置文件/etc/logrotate.conf文件设置服务器的统一默认规则，适用于大多数普通日志。
推荐的全局配置：
子配置文件/etc/logrotate.d/*针对每个应用（如 nginx、mysql、docker）单独定制。
Nginx配置示例：/etc/logrotate.d/nginx：
MySQL配置示例：
配置参数详解：
指令
说明
daily
/weekly/monthly
每天/每周/每月轮转
rotate N
保留 N 个轮转文件
compress
使用 gzip 压缩
delaycompress
延迟到下次轮转才压缩
missingok
如果日志不存在，不报错
notifempty
如果日志为空，不轮转
create MODE OWNER GROUP
创建新日志文件并设置权限
postrotate endscript
轮转完成后执行脚本，如重载服务
【注意】子配置文件默认会继承全局配置，但可以覆盖！
五、logrotate 工作原理
logrotate 通过定时任务（cron）每天自动执行，流程如下：
(1) 定时触发：由 /etc/cron.daily/logrotate 脚本调度
(2) 加载配置：读取 /etc/logrotate.conf 和 /etc/logrotate.d/*
(3) 检查日志文件：
是否满足轮转条件（时间、大小）文件是否存在、是否为空(4) 执行轮转动作：
重命名旧日志（加时间后缀）压缩归档创建新的日志文件删除超期的旧日志(5) 执行钩子脚本（postrotate）
如果一切正常，轮转过程对应用程序是透明的。
六、手动测试与故障排查
有时候需要手动测试 logrotate 是否配置正确，方法如下：
1. 手动测试单个配置文件常见错误排查：
配置路径错误权限不足，无法新建日志文件postrotate脚本出错，导致服务无法重新打开日志查看系统日志 /var/log/messages 可以帮助进一步排查。
