如何手動輪換Linux上的日志文件
譯文【51CTO.com快譯】日志輪換(log rotation)是Linux系統上的常見操作，可以防止任何特定的日志文件變得太大，又確保系統活動方面仍有足夠的詳細信息，用于必要的系統監測和故障排除。
一組日志文件中最舊的日志文件刪除后，剩余的日志文件降一格，較新的文件取而代之，成為當前日志文件。這個過程很容易實現自動化，可以根據需要調整詳細信息。
你可以通過使用logrotate命令手動輪換日志文件。本文詳細介紹了如何手動輪換日志文件和預期看到的內容。
本文中描述的示例適用于Ubuntu和相關的Linux系統。其他系統可能使用不同的日志文件和配置文件名，但是過程本身應大同小異。
為什么輪換日志文件?
在正常情況下，無需手動輪換日志文件。你的Linux系統應該已經被設置為每天(或更久)輪換一些日志，根據日志大小輪換其他日志。如果你需要輪換日志文件以釋放空間，或將當前日志與進行中的活動分開來，這很容易做到，但取決于你的文件輪換規格。
介紹一點背景
一旦安裝了Linux系統，許多日志文件被設置以便輪換。此外，某些應用程序安裝到系統上后會添加自己的日志文件和輪換規格。日志文件輪換的配置文件可以在/etc/logrotate.d目錄中找到。
在日志輪換過程中，當前日志通常獲得log.1之類的名稱，舊log.1變成了log.2，依此類推，而最舊的日志文件(比如log.7)從系統中刪除。當然，所保留版本的名稱和數量取決于輪換的日志以及/etc/logrotate.d目錄中那些文件的輪換規格。對于一些日志文件，只保留了幾“代”，而對于另一些日志文件，可能會看到七代甚至更多代。
在通常的日志文件輪換之后，syslog文件可能如下所示。(注意：行尾添加了“was syslog”注釋，以說明輪換過程如何影響了文件。)
- $ ls -l /var/log/syslog*
- -rw-r----- 1 syslog adm 128674 Mar 10 08:00 /var/log/syslog <== new
- -rw-r----- 1 syslog adm 2405968 Mar 9 16:09 /var/log/syslog.1 <== was syslog
- -rw-r----- 1 syslog adm 206451 Mar 9 00:00 /var/log/syslog.2.gz <== was syslog.1
- -rw-r----- 1 syslog adm 216852 Mar 8 00:00 /var/log/syslog.3.gz <== was syslog.2.gz
- -rw-r----- 1 syslog adm 212889 Mar 7 00:00 /var/log/syslog.4.gz <== was syslog.3.gz
- -rw-r----- 1 syslog adm 219106 Mar 6 00:00 /var/log/syslog.5.gz <== was syslog.4.gz
- -rw-r----- 1 syslog adm 218596 Mar 5 00:00 /var/log/syslog.6.gz <== was syslog.5.gz
- -rw-r----- 1 syslog adm 211074 Mar 4 00:00 /var/log/syslog.7.gz <== was syslog.6.gz
除了該系統上當前和最新的日志文件外，所有其他日志文件已壓縮以節省空間，這不足為奇。大多數系統管理員可能只會查看最新的文件，因此保持其他文件可用但已壓縮是明智之舉。
手動輪換日志
想手動輪換syslog文件，就要使用logrotate命令，如下所示：
- $ sudo logrotate -f /etc/logrotate.d/rsyslog
請注意，該logrotate命令使用-f(強行輪換)選項。輪換配置詳細信息從/etc/logrotate.d/rsyslog目錄中的指定文件中提取。然后，該命令將遵循典型的過程——刪除syslog.7.gz，將syslog.6.gz移至syslog.7.gz，將syslog.5.gz移至syslog.6.gz，將syslog.4.gz移至syslog .5.gz，將syslog.3.gz移至syslog.4.gz，然后將syslog.2.gz移至syslog.1.gz，但不一定會創建新的syslog文件。你可以使用諸如此類的命令手動執行此操作，以設置文件并確保適當的文件所有權和權限：
- $ sudo touch /var/log/syslog
- $ sudo chown syslog:adm /var/log/syslog
- $ sudo chmod 640 /var/log/syslog
另外，你可以將這一行添加到etc/logrotate.d/rsyslog文件為你做這項工作：
- create 0640 syslog adm
插入以下所示的內容：
- /var/log/syslog
- {
- rotate 7
- daily
- missingok
- notifempty
- create 0640 syslog adm <==
- delaycompress
- compress
- postrotate
- /usr/lib/rsyslog/rsyslog-rotate
- endscript
- }
這是對記錄用戶登錄的wtmp日志文件執行手動日志輪換的例子。注意：由于/etc/logrotate.d/wtmp中的“rotate 2”規格，該系統上只保留了兩個wtmp文件。
之前：
- $ ls -l wtmp*
- -rw-r----- 1 root utmp 1152 Mar 12 11:49 wtmp
- -rw-r----- 1 root utmp 768 Mar 11 17:04 wtmp.1
命令：
- $ sudo logrotate -f /etc/logrotate.d/wtmp
之后：
- $ ls -l /var/log/wtmp*
- -rw-r----- 1 root utmp 0 Mar 12 11:52 /var/log/wtmp
- -rw-r----- 1 root utmp 1152 Mar 12 11:49 /var/log/wtmp.1
- -rw-r----- 1 root adm 99726 Feb 21 07:46 /var/log/wtmp.report
注意：每個日志的最新輪換被記錄在logrotate的狀態文件中——無論輪換是手工執行還是自動執行：
- $ grep wtmp /var/lib/logrotate/status
- "/var/log/wtmp" 2020-3-12-11:52:57
原文標題：Manually rotating log files on Linux，作者：Sandra Henry-Stocker
【51CTO譯稿，合作站點轉載請注明原文譯者和出處為51CTO.com】
