快速业务通道

linux下logrotate 配置和理解

作者 佚名技术 来源 Linux系统 浏览 发布时间 2012-04-26

  对于Linux 的系统安全来说,日志文件是极其重要的工具.系统管理员可以使用logrotate 程序用来管理系统中的最新的事件,对于Linux 的系统安全来说,日志文件是极其重要的工具.系统管理员可以使用logrotate 程序用来管理系统中的最新的事件.logrotate 还可以用来备份日志文件,本篇将通过以下几部分来介绍

  日志文件的管理:

  1、logrotate 配置

  2、缺省配置 logrotate

  3、使用include 选项读取其他配置文件

  4、使用include 选项覆盖缺省配置

  5、为指定的文件配置转储参数

  一、logrotate 配置

  logrotate 程序是一个日志文件管理工具.用来把旧的日志文件删除,并创建新的日志文件,我们把它叫做“转储”.我们可以根据日志文件的大小,也可以根据其天数来转储,这个过程一般通过 cron 程序来执行.

  logrotate 程序还可以用于压缩日志文件,以及发送日志到指定的E-mail .

  logrotate 的配置文件是 /etc/logrotate.conf.主要参数如下表:

  参数 功能

  compress 通过gzip 压缩转储以后的日志

  nocompress 不需要压缩时,用这个参数

  copytruncate 用于还在打开中的日志文件,把当前日志备份并截断

  nocopytruncate 备份日志文件但是不截断

  create mode owner group 转储文件,使用指定的文件模式创建新的日志文件

  nocreate 不建立新的日志文件

  delaycompress 和 compress 一起使用时,转储的日志文件到下一次转储时才压缩

  nodelaycompress 覆盖 delaycompress 选项,转储同时压缩.

  errors address 专储时的错误信息发送到指定的Email 地址

  ifempty 即使是空文件也转储,这个是 logrotate 的缺省选项.

  notifempty 如果是空文件的话,不转储

  mail address 把转储的日志文件发送到指定的E-mail 地址

  nomail 转储时不发送日志文件

  olddir directory 转储后的日志文件放入指定的目录,和当前日志文件在同一个文件系统

  noolddir 转储后的日志文件和当前日志文件放在同一个目录下

Empire CMS,phome.net

  prerotate/endscript 在转储以前需要执行的命令可以放入这个对,这两个关键字单独成行

  postrotate/endscript 在转储以后需要执行的命令可以放入这个对,这两个关键字单独成行

  daily 指定转储周期为每天

  weekly 指定转储周期为每周

  monthly 指定转储周期为每月

  rotate count 指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份

  tabootext [ ] list 让logrotate 不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig, .rpmsave, v, 和 ~

  size size 当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).

  另: Linux帮助手册中描述:

  size size

  Log files are rotated when they grow bigger then size bytes. If size is followed by M, the size if assumed to be in megabytes.

  If the k is used, the size is in kilobytes. So size 100, size 100k, and size 100M are all valid.

  当日志文件 >= size 的时候就转储. 以下为合法格式:(其他格式的单位大小写没有试过)

  size = 5 或 size 5 (>= 5 个字节就转储)

  size = 100k 或 size 100k

  size = 100M 或 size 100M

  二、缺省配置 logrotate

  logrotate 缺省的配置募?/etc/logrotate.conf.

  Red Hat Linux 缺省安装的文件内容是:

  # see "man logrotate" for details

  # rotate log files weekly

  weekly

  # keep 4 weeks worth of backlogs

  rotate 4

  # send errors to root

 

凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务,公司网站:http://www.lingzhong.cn 为了给广大客户了解更多的技术信息,本技术文章收集来源于网络,凌众科技尊重文章作者的版权,如果有涉及你的版权有必要删除你的文章,请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息,谢谢!

分享到: 更多

Copyright ©1999-2011 厦门凌众科技有限公司 厦门优通互联科技开发有限公司 All rights reserved

地址(ADD):厦门软件园二期望海路63号701E(东南融通旁) 邮编(ZIP):361008

电话:0592-5908028 传真:0592-5908039 咨询信箱:web@lingzhong.cn 咨询OICQ:173723134

《中华人民共和国增值电信业务经营许可证》闽B2-20100024  ICP备案:闽ICP备05037997号