系统日志Logrotate配置
Logrotate 的配置
一． Logrotate
dateext 切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期，没有这个配置项会附加一个小数点加一个数字序号.
dateformat 配合dateext使用可以为切割后的日志加上YYYYMMDD格式的日期，如dateformat -%Y%m%d
c、重启rsyslog： /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
二． 默认Logrotate 的配置
logrotate 缺省的配置文件 /etc/logrotate.conf。
Red Hat Linux 缺省安装的文件内容是 ：
缺省的配置一般放在logrotate.conf 文件的最开始处，影响整个系统。在本例中就是前面12行。
weekly 指定所有的日志文件每周转储一次。 rotate 4 指定转储文件的保留 4份。
errors root 指定错误信息发送给root。
create 指定 logrotate 自动建立新的日志文件，新的日志文件具有和原来的文件一样的权限。
#compress 指定不压缩转储文件，如果需要压缩，去掉注释就可以了。
三． Logrotate 的运行
1． 判断系统的日志文件，建立转储计划以及参数，通过cron daemon 运行下面的代码是Linux 缺省的crontab来每天运行logrotate。
#/etc/cron.daily/logrotate (即/etc/cron.daily/logrotate 每天运行内容如下)
#! /bin/sh IT网，http://www.it.net.cn
/usr/sbin/logrotate /etc/logrotate.conf
2、配置 cron 任务
或者：
/var/log/messages
{
missingok
notifempty
copytruncate
size 1M
daily
rotate 10
create 0600 root root
dateformat -%Y%m%d.%s
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript
}
a、cron 的主配置文件是 /etc/crontab，它包括下面几行：
SHELL =/ bin / bash
PATH =/ sbin: / bin: / usr / sbin: / usr / bin
# run -parts
01 * * * * root run -parts / etc / cron . hourly
02 4 * * * root run -parts / etc / cron . daily
22 4 * * 0 root run -parts / etc / cron . weekly
42 4 1 * * root run-parts /etc/cron.monthly
b、控制对 cron 的使用
/etc/cron.allow 和 /etc/cron.deny 文件被用来限制对 cron 的使用。这两个使用控制文件的格式都是每行一个用户。两个文件都不允许空格。如果使用控制文件被修改了，cron 守护进程（crond）不必被重启。使用控制文件在每次用户添加或删除一项 cron 任务时都会被读取。无论使用控制文件中的规定如何，根用户都总是可以使用 cron。 如果 cron.allow 文件存在，只有其中列出的用户才被允许使用 cron，并且 cron.deny 文件会被忽略。 如果 cron.allow 文件不存在，所有在 cron.deny 中列出的用户都被禁止使用 cron。
c. 启动和停止服务
要启动cron服务，使用/sbin/service crond start命令。要停止该服务，使用service cron stop命令。
三． 简单实例
vim /etc/logrotate.d/syslog
/var/log/cron
/var/log/maillog
/var/log/secure
/var/log/spooler
{
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript
}
/var/log/messages
{
missingok
notifempty
copytruncate
daily
dateformat -%Y%m%d.%s
rotate 20
create 0600 root root
size 2M
sharedscripts
postrotate
/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
endscript
}
mv /etc/cron.daily/logrotate /etc/cron.hourly/