logrotate是linux下自动管理日志轮转、压缩、删除的工具，其通过配置实现日志文件的定期处理以避免磁盘空间占用和性能影响。它默认每天由cron执行，配置文件位于/etc/logrotate.conf及各服务在/etc/logrotate.d/下的单独配置文件。配置时需编辑对应服务的日志路径，如nginx日志可配置为：/var/log/nginx/*.log，并设置daily（每天检查）、rotate 14（保留14份日志）、compress（启用gzip压缩）、delaycompress（延迟一天压缩）、notifempty（非空才轮转）、create（创建新文件并设权限）、postrotate（轮转后执行命令，如通知nginx重载日志）。常见问题包括权限不足导致压缩失败、多配置冲突、旧日志未清理等，可通过logrotate -d模拟执行测试配置，或用logrotate -vf手动触发调试。适合压缩的日志包括增长快、保留周期长、不常访问的历史日志，而频繁写入的调试日志建议关闭压缩或启用delaycompress。正确配置参数能有效提升日志管理效率。
Linux服务器运行久了，日志文件往往会变得越来越大，不仅占用磁盘空间，还会影响系统性能。压缩日志是解决这个问题的一个常见办法，而logrotate就是Linux下专门用来自动管理日志轮转、压缩、删除等操作的工具。
什么是logrotate？
logrotate 是 Linux 系统自带的一个日志管理工具，它的作用是在日志文件增长到一定大小或时间周期到达后，自动将旧的日志文件重命名、压缩甚至删除，从而避免日志无限制增长。
它默认每天由 cron 执行一次，配置文件通常位于 /etc/logrotate.conf，同时很多服务会在 /etc/logrotate.d/ 下单独添加自己的配置文件。
如何配置logrotate自动压缩日志？
如果你希望某个服务的日志能被自动压缩，需要编辑对应的 logrotate 配置文件。以 Nginx 日志为例，你可以创建或修改 /etc/logrotate.d/nginx 文件，内容如下：
/var/log/nginx/*.log {
daily
missingok
rotate 14
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
[ -f /run/nginx.pid ] && kill -USR1 `cat /run/nginx.pid`
endscript
}关键参数说明：
-
daily：每天检查一次日志是否需要轮转 -
rotate 14：保留最近14份日志（包括当前和压缩后的） -
compress：启用压缩，默认使用 gzip -
delaycompress：延迟一天再压缩，确保日志稳定后再压缩 -
notifempty：只有当日志非空时才执行轮转 -
create：轮转后创建新日志文件，并设置权限和属主 -
postrotate ... endscript：轮转后执行的命令，比如通知 Nginx 重新加载日志
常见问题与注意事项
在配置 logrotate 时，可能会遇到一些常见问题，注意以下几点可以避免踩坑：
- 压缩路径权限问题：确保 logrotate 运行的用户对日志目录有写权限，否则无法生成压缩文件。
- 压缩策略冲突：如果多个服务共用一个日志目录，要避免不同配置之间互相影响。
-
压缩文件未清理：设置了
rotate N后，老的日志会自动删除，但如果没生效，可能是因为配置没生效或权限问题。 -
测试配置是否正确：可以用命令
logrotate -d /etc/logrotate.d/your_config来模拟执行并查看输出。
小技巧：如果你想手动触发一次日志轮转，可以运行：logrotate -vf /etc/logrotate.d/your_config
这样可以强制执行一次轮转，方便调试。
哪些日志适合压缩？
不是所有日志都适合压缩，建议优先处理那些：
- 体积增长快的服务日志（如 Nginx、Apache、MySQL）
- 保留周期较长的日志（例如保留一周以上的日志）
- 不常访问的历史日志（压缩后不影响日常查询）
对于调试中频繁写入的日志，可以暂时关闭压缩，或者开启 delaycompress，防止压缩过程中影响写入。
基本上就这些。配置 logrotate 并不复杂，但很容易忽略细节，比如权限、压缩时机、保留数量等。只要根据实际需求调整好参数，就能让日志管理更轻松。
