linux logrotate说明.doc

Linux logrotate使用说明对于Linux 的系统安全来说，日志文件是极其重要的工具。系统管理员能使用logrotate 程式用来管理系统中的最新的事件，对于Linux 的系统安全来说，日志文件是极其重要的工具。系统管理员能使用logrotate 程式用来管理系统中的最新的事件。一、logrotate 设置logrotate 程式是个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，我们把他叫做“转储”。我们能根据日志文件的大小，也能根据其天数来转储，这个过程一般通过 cron 程式来执行。logrotate 程式还能用于压缩日志文件，及发送日志到指定的E-mail 。1. 配置文件/etc/logrotate.conf /etc/logrotate.d/ 其中，/etc/logrotate.conf是主要配置文件。/etc/logrotate.d中的文件是对/etc/logrotate.conf的 补充，或者可以看作为了不使/etc/logrotate.conf过大而设置。如果您在/etc/logrotate.d中的配置文件没有规定具体的参数，则这些参数由/etc/logrotate来决定。2. 参数定义主要参数如下表：compress 通过gzip 压缩转储以后的日志nocompress 不必压缩时，用这个参数copytruncate 用于还在打开中的日志文件，把当前日志备份并截断nocopytruncate 备份日志文件但是不截断create mode owner group 转储文件，使用指定的文件模式创建新的日志文件nocreate 不建立新的日志文件delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩nodelaycompress 覆盖 delaycompress 选项，转储同时压缩。errors address 专储时的错误信息发送到指定的Email 地址ifempty 即使是空文件也转储，这个是 logrotate 的缺省选项。notifempty 如果是空文件的话，不转储maxage count 只存储保留多天内的日志文件，超过则删除mail address 把转储的日志文件发送到指定的E-mail 地址nomail 转储时不发送日志文件missingok 如果日志不存在则忽略该警告信息olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统noolddir 转储后的日志文件和当前日志文件放在同一个目录下prerotate/endscript 在转储以前需要执行的命令能放入这个对，这两个关键字必须独立成行postrotate/endscript 在转储以后需要执行的命令能放入这个对，这两个关键字必须独立成行daily 指定转储周期为每天weekly 指定转储周期为每周monthly 指定转储周期为每月rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份tabootext + list 让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 size size 当日志文件到达指定的大小时才转储，Size 能指定 bytes (缺省)及KB (sizek)或MB (sizem). dateext 使用日期作为命名格式，切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期，例：error.log-20110317，没有这个配置项会附加一个小数点加一个数字序号dateformat .%s 配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名， 必须配合dateext使用，只支持 %Y %m %d %s 这四个参数典型的应用有：apache,vstfpd,apt,samba,cron以及syslog。二、缺省设置 logrotatelogrotate 缺省的设置募?/etc/logrotate.conf。Red Hat Linux 缺省安装的文件内容是：# see man logrotate for details# rotate log files weeklyweekly# keep 4 weeks worth of backlogsrotate 4# send errors to rooterrors root# create new (empty) log files after rotating old onescreate# uncomment this if you want your log files compressed#compress1# RPM packages drop log rotation information into this directoryinclude /etc/logrotate.d# no packages own lastlog or wtmp -well rotate them here/var/log/wtmp monthlycreate 0664 root utmprotate 1/var/log/lastlog monthlyrotate 1# system-specific logs may be configured here缺省的设置一般放在logrotate.conf 文件的最开始处，影响整个系统。在本例中就是前面12行。第三行weekly 指定所有的日志文件每周转储一次。第五行 rotate 4 指定转储文件的保留 4份。第七行 errors root 指定错误信息发送给root。第九行create 指定 logrotate 自动建立新的日志文件，新的日志文件具有和原来的文件相同的权限。第11行 #compress 指定不压缩转储文件，如果需要压缩，去掉注释就能了。三、使用include 选项读取其他设置文件include 选项允许系统管理员把分散到几个文件的转储信息，集中到一个主要的设置文件。当 logrotate 从logrotate.conf 读到include 选项时，会从指定文件读入设置信息，就似乎他们已在/etc/logrotate.conf 中相同。第13行 include /etc/logrotate.d 告诉 logrotate 读入存放在/etc/logrotate.d 目录中的日志转储参数，当系统中安装了RPM 软件包时，使用include 选项十分有用。RPM 软件包的日志转储参数一般存放在/etc/logrotate.d 目录。include 选项十分重要，一些应用把日志转储参数存放在 /etc/logrotate.d 。典型的应用有：apache, linuxconf, samba, cron 及syslog。这样，系统管理员只要管理一个 /etc/logrotate.conf 文件就能了。四、使用include 选项覆盖缺省设置当 /etc/logrotate.conf 读入文件时，include 指定的文件中的转储参数将覆盖缺省的参数，如下例：# linuxconf 的参数/var/log/htmlaccess.log errors jimnotifemptynocompressweeklyprerotate/usr/bin/chattr -a /var/log/htmlaccess.logendscriptpostrotate/usr/bin/chattr +a /var/log/htmlaccess.logendscript/var/log/netconf.log nocompressmonthly在这个例子中，当 /etc/logrotate.d/linuxconf 文件被读入时，下面的参数将覆盖/etc/logrotate.conf中缺省的参数。Notifemptyerrors jim五、为指定的文件设置转储参数经常需要为指定文件设置参数，一个常见的例子就是每月转储/var/log/wtmp。为特定文件而使用的参数格式是：# 注释/full/path/to/fileoption(s)下面的例子就是每月转储 /var/log/wtmp 一次：#Use logrotate to rotate wtmp/var/log/wtmpmonthlyrotate 1六、其他需要注意的问题1、尽管花括号的开头能和其他文本放在同一行上，不过结尾的花括号必须独立成行。2、使用 prerotate 和 postrotate 选项下面的例子是典型的脚本 /etc/logrotate.d/syslog，这个脚本只是对/var/log/messages 有效。/var/log/messages prerotate/usr/bin/chattr -a /var/log/messagesendscriptpostrotate/usr/bin/kill -HUP syslogd/usr/bin/chattr +a /var/log/messagesendscript第一行指定脚本对 /var/log messages 有效花括号外的/var/log messages prerotate 命令指定转储以前的动作/usr/bin/chattr -a 去掉/var/log/messages文件的“只追加”属性 endscript 结束 prerotate 部分的脚本postrotate 指定转储后的动作/usr/bin/killall -HUP syslogd 用来重新初始化系统日志守护程式 syslogd/usr/bin/chattr +a /var/log/messages 重新为 /var/log/messages 文件指定“只追加”属性，这样防治程式员或用户覆盖此文件。最后的 endscript 用于结束 postrotate 部分的脚本3、logrotate 的运行分为三步：判断系统的日志文件，建立转储计划及参数，通过cron daemon 运行下面的代码是 Red Hat Linux 缺省的crontab 来每天运行logrotate。#/etc/cron.daily/logrotate#! /bin/sh/usr/sbin/logrotate /etc/logrotate.conf4、/var/log/messages 不能产生的原因：这种情况非常少见，不过如果你把/etc/services 中的 514/UDP 端口关掉的话，这个文件就不能产生了。小结：本文通过对Red Hat 系统上典型的logrotate 设置例子的介绍.示例1.建配置文件在/etc/logrotate.d下建立一个名为tomcat的文件，内容如下：opt/clps_tomcat/logs/catalina.out daily dateext copytruncate nocompre rotate 15 说明:/opt/clps_tomcat/logs/catalina.out 日志文件的绝对路径daily 日志每天切换一次dateext 切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期，没有这个配置项会附加一个小数点加一个数字序号copytruncate 在复制当前日志文件后，将日志文件清空；而不是将当前日志文件改名后创建一个新的nocompress 不压缩切换后的日志文件rotate 15 保存15份旧的日志文件2.重启syslogd服务 #重新加载syslogd服务/usr/bin/killall -HUP syslogd3.测试 #强制执行某个日志的切换，clps是在/etc/logrotate.d下文件的文件名logrotate -f tomcat#如果在存放日志的目录下发现了切换的日志文件，则说明切换成功附注1. 部分日志的处理操作重新打开日志文件，如果不执行，则无法将日志写进新建立的日志文件中 /bin/kill -USR1 cat /var/run/php-fpm.pid /bin/kill -USR1 cat /usr/local/nginx/logs/nginx.pid /usr/local/mysql/bin/mysqladmin -uroot -ppassword flush-logs /usr/bin/kill -HUP syslogd #用来重新初始化系统日志守护程序2. 部分服务程序的日志配置1) Nginx/usr/local/nginx/logs/*.log #dailydateextcreaterotate 10copytruncatenocompressnotifemptymissingoksharedscriptspostrotateif -f /usr/local/nginx/logs/nginx.pid ; thenkill -USR1 cat /usr/local/nginx/logs/nginx.pidfiendscript2) Tomcat/usr/local/tomcat/logs/catalina.out#dailyDateextcreatecopytruncatenocomprerotate 30notifemptymissingoksharedscripts 3) PHP/usr/local/php/var/log/php-fpm.log /usr/local/php/var/log/php-fpm.log.slow dateext create #maxage 90 rotate 60 missingok sharedscripts postrotate /bin/kill -USR1 cat /var/run/php-fpm.pid endscript 3. croncron 是一个可以用来根据时间、日期、月份、星期的组合来调度对重复任务的执行的守护进程。 cron 假定系统持续运行。如果当某任务被调度时系统不在运行，该任务就不会被执行。 要使用 cron 服务，你必须安装了 vixie-cron RPM 软件包，而且必须在运行 crond 服务。要判定该软件包是否已安装，使用 rpm -q vixie-cron 命令。要判定该服务是否在运行，使用 /sbin/service crond status 命令。 a. 配置 cron 任务cron 的主配置文件是 /etc/crontab，它包括下面几行： SHELL=/bin/bashPATH=/sbin:/bin:/usr/sbin:/usr/binMAILTO=rootHOME=/# run-parts01 * * * * root run-parts /etc/cron.hourly02 4 * * * root run-parts /etc/cron.daily22 4 * * 0 root run-parts /etc/cron.weekly42 4 1 * * root run-parts /etc/cron.monthly 前四行是用来配置 cron 任务运行环境的变量。SHELL 变量的值告诉系统要使用哪个 shell 环境（在这个例子里是 bash shell）；PATH 变量定义用来执行命令的路径。cron 任务的输出被邮寄给 MAILTO 变量定义的用户名。如果 MAILTO 变量被定义为空白字符串（MAILTO=），电子邮件就不会被寄出。HOME 变量可以用来设置在执行命令或脚本时使用的主目录。 /etc/crontab 文件中的每一行都代表一项任务，它的格式是： minute hour day month dayofweek command minute 分钟，从 0 到 59 之间的任何整数hour 小时，从 0 到 23 之间的任何整数day 日期，从 1 到 31 之间的任何整数（如果指定了月份，必须是该月份的有效日期）month 月份，从 1 到 12 之间的任何整数（或使用月份的英文简写如 jan、feb 等等）dayofweek 星期，从 0 到 7 之间的任何整数，这里的 0 或 7 代表星期日（或使用星期的英文简写如 sun、mon 等等）command 要执行的命令（命令可以是 ls /proc /tmp/proc 之类的命令，也可以是执行你自行编写的脚本的命令。）在以上任何值中，星号（*）可以用来代表所有有效的值。譬如，月份值中的星号意味着在满足其它制约条件后每月都执行该命令。 整数间的短线（-）指定一个整数范围。譬如，1-4 意味着整数 1、2、3、4。 用逗号（,）隔开的一系列值指定一个列表。譬如，3, 4, 6, 8 标明这四个指定的整数。 正斜线（/）可以用来指定间隔频率。在范围后加上 / 意味着在范围内可以跳过 integer。譬如，0-59/2 可以用来在分钟字段定义每两分钟。间隔频率值还可以和星号一起使用。例如，*/3 的值可以用在月份字段中表示每三个月运行一次任务。 开头为井号（#）的行是注释，不会被处理。 如你在 /etc/crontab 文件中所见，它使用 run-parts 脚本来执行 /etc/cron.hourly、/etc/cron.daily、/etc/cron.weekly 和 /etc/cron.monthly 目录中的脚本，这些脚本被相应地每小时、每日、每周、或每月执行。这些目录中的文件应该是 shell 脚本。 如果某 cron 任务需要根据调度来执行，而不是每小时、每日、每周、或每月地执行，它可以被添加到 /etc/cron.d 目录中。该目录中的所有文件使用和 /etc/crontab 中一样的语法。范例请参见下例。 # record the memory usage of the system every monday # at 3:30AM in the file /tmp/meminfo30 3 * * mon cat /proc/meminfo /tmp/meminfo# run custom script the first day of every month at 4:10AM10 4 1 * * /root/script