logrotate 介绍
很多服务都有自己的日志文件，但是随着时间的推移，日志越来越多，硬盘空间就会被撑满。logrotate是系统自带的程序，可以自动把日志做转储。也就是每隔一段自动地对日志进行滚动压缩和删除。
logrotate 配置
软件包：logrotate
相关文件：
计划任务：/etc/cron.daily/logrotate
程序文件：/usr/sbin/logrotate
配置文件： /etc/logrotate.conf /etc/logrotate.d
日志文件：/var/lib/logrotate/logrotate.status
配置文件主要参数如下：
| 配置参数 | 说明 |
|---|---|
| compress | 通过gzip压缩转储以后的日志 |
| nocompress | 不压缩 |
| copytruncate | 用于还在打开中的日志文件，把当前日志备份并截断 |
| nocopytruncate | 备份日志文件但是不截断 |
| create mode owner group | 转储文件，使用指定的权限，所有者，所属组创建新的日志文件 |
| nocreate | 不建立新的日志文件 |
| delaycompress | 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩 |
| nodelaycompress | 覆盖 delaycompress 选项，转储同时压缩 |
| errors address | 专储时的错误信息发送到指定的Email 地址 |
| ifempty | 即使是空文件也转储，此为默认选项 |
| notifempty | 如果是空文件的话，不转储 |
| mail address | 把转储的日志文件发送到指定的E-mail 地址 |
| nomail | 转储时不发送日志文件 |
| olddir directory | 转储后的日志文件放入指定目录，必须和当前日志文件在同一个文件 系统 |
| noolddir | 转储后的日志文件和当前日志文件放在同一个目录下 |
| prerotate/endscript | 在转储以前需要执行的命令，这两个关键字必须单独成行 |
| postrotate/endscript | 在转储以后需要执行的命令，这两个关键字必须单独成行 |
| daily | 指定转储周期为每天 |
| weekly | 指定转储周期为每周 |
| monthly | 指定转储周期为每月 |
| rotate count | 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份 |
| tabooext [+] list | 让logrotate不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig,.rpmsave, v, 和 ~ |
| size size | 当日志文件到达指定的大小时才转储，bytes(缺省)及KB或MB |
| sharedscripts | 默认，对每个转储日志运行prerotate和postrotate脚本，日志文件的绝对路径作为第一个参数传递给脚本。 这意味着单个脚本可以针对与多个文件匹配的日志文件条目多次运行（例如/ var / log / news /*.example）。 如果指定此项sharedscripts，则无论有多少个日志与通配符模式匹配，脚本都只会运行一次 |
| nosharedscripts | 针对每一个转储的日志文件，都执行一次prerotate 和 postrotate脚本，此为默认值 |
| missingok | 如果日志不存在，不提示错误，继续处理下一个 |
| nomissingok | 如果日志不存在，提示错误，此为默认值 |
设置nginx的日志转储
#文件名自己定，关键是里面的内容
vim /etc/logrotate.d/nginx#每周转储一次，保留4周的备份，如果日志不存在不报错，延迟压缩转储的文件。生成转储日志的权限是644、所有者nginx、所属组nginx。转储完执行脚本：重新打开一个新的nginx日志文件。（这里的信号USER1的含义是 Reopen log files，详见nginx的帮助文档）
/var/log/nginx/*.log {
weekly
rotate 4
missingok
compress
delaycompress
notifempty
create 644 nginx nginx
postrotate
size 1M #日志达到1M会转储，我为了测试手动转储效果所以设置了1M，实际可以不设置
if [ -f /run/nginx.pid ]; then
kill -USR1 `cat /run/nginx.pid`
fi
endscript
}
#重启服务
systemctl restart logrotate也可以对指定的日志进行手动转储
logrotate /etc/logrotate.d/nginx
ll /var/log/nginx/
