nginx配置logrotate的坑s
最近需要用到利用nginx服务来接收日志并用logrotate服务来删除和备份nginx产生的日志，有不少坑，下面详细介绍下。
- 用户权限问题
能拿到root权限，尽量用root来配置和操作，实在不行的话配置下sudo权限
- nginx配置
正确指定好路径安装好后，配置一般来说与网上给出的例子差别不大，具体与你要实现的功能有关。下面是我的例子
#user nobody;
worker_processes auto;
pid /home/www-data/usr/run/nginx.pid;
include /home/www-data/usr/conf/.*conf;
events {
worker_connections 1024;
}
http {
include /home/www-data/usr/conf/mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'"$status" $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" '
'"$gzip_ratio" $request_time $bytes_sent $request_length '
'$request_body ';
sendfile on;
tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65;
types_hash_max_size 2048;
access_log /srv/data0/nginx/access.log main;
error_log /srv/data0/nginx/error.log;
gzip on;
gzip_disable "msie6";
server {
listen 8080 default_server;
listen [::]:8080 default_server;
server_name dataai.hz.netease.com 127.0.0.1;
root /var/www/html;
# Add index.php to the list if you are using PHP
index index.html index.htm index.nginx-debian.html;
#charset koi8-r;
location /game/events {
#root html;
#index index.html index.htm;
echo_read_request_body;
}
location /foo {
set $test 0;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
#error_page 500 502 503 504 /50x.html;
#location = /50x.html {
#root html;
#}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
}
具体配置细节可以百度，有些额外的功能比如我的echo_read_request_body功能是nginx额外的模块，需要下载代码安装命令参考：
./configure --add-module=${rootPath}s_2_s_deploy/echo-nginx-module-master --prefix=${rootPath}/usr && make -j8 && make install
配置完，运行一般没啥坑。
- logrotate配置
一般来说，logrotate是linux自带的服务，配置的话是根据不同日志服务单独有一个配置文件，一般是在/etc/logrotate.d，下面是我的配置：
#include /etc/logrotate.d
/srv/data0/nginx/*.log {
daily
missingok
rotate 16
dateext
dateformat %Y%m%d%s
compress
delaycompress
notifempty
create 0644 www-data root
sharedscripts
prerotate
if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
run-parts /etc/logrotate.d/httpd-prerotate; \
fi \
endscript
postrotate
sudo service nginx rotate >/dev/null 2>&1
endscript
}
注意结尾的
postrotate
sudo service nginx rotate >/dev/null 2>&1
endscript
很多文章里面 都有这一句（没有sudo），也不说是为什么，其实这是在所有日志备份完成后发信号告诉nginx让他写新的access.log。要完成这个功能就需要在系统（centos）的/etc/init.d/目录下有对应的nginx脚本，入参是rotate。坑来了，很多时候安装之后根本没有在/etc/init.d/目录下放置这个脚本，所以就会导致nginx一直在写同一个文件。那我们就需要自己写一个类似的脚本即可。给出我的脚本：
#!/bin/bash
# nginx This shell script takes care of nginx
STARTCMD=/home/www-data/usr/sbin/nginx
config_file=/home/www-data/usr/conf/nginx.conf
rotate () {
if [ ! -f /home/www-data/usr/run/nginx.pid ]; then
${STARTCMD} -c ${config_file}
else
kill -USR1 `cat /home/www-data/usr/run/nginx.pid`
fi
}
case "$1" in
rotate)
rotate
;;
*)
N=/etc/init.d/nginx
echo "Usage: $N {rotate}"
exit 0
;;
esac
exit 0
nginx支持多个信号（具体官网上有），我们就需要发送USR1信号nginx，让他写新的access.log即可
- crontab配置
0 */3 * * * /usr/sbin/logrotate -s /home/www-data/logrotate_config/logrotate.status -f /home/www-data/logrotate_config > /dev/null 2>&1
-s指定状态文件
-f指定配置文件