嵌入式linux下的logrotate配置
-
服务器上的tomcat的catalina.out文件越来越大,查看起来很不方便,以前每次都是想起来的时候手工清理一下(cat
/dev/null > catalina.out),后来发现了logratate这个工具,Ubuntu下的mysql,nginx好像也是用的这个工具还定期整理log的。配置文件为/etc/logrotate.conf,和很多其它ubuntu下的工具一下,也可以把配置文件写在/etc/logrotate.d/下面。如对我们的tomcat的log文件进行整理, -
sudo
vi /etc/logrotate.d/tomcat, -
-
-
-
/opt/tomcat/logs/catalina.out
{ -
rotate
14 -
daily
-
copytruncate
-
compress
-
notifempty
-
missingok
-
}
-
其中:
-
rotate
7 表示保留7天的备份文件 -
daily
表示每天整理一次 -
copytruncate
表示先复制log文件的内容,然后再清空 -
compress
表示压缩备分文件 -
missingok
表示如果找不到log文件也没OK -
notifempty
表示如果log文件是空的,就不进行rotate -
可以通过/usr/sbin/logrotate
-f /etc/logrotate.conf来执行。Ubuntu有/etc/cron.daily/logrotate文件,内容为: -
-
#!/bin/sh
-
test
-x /usr/sbin/logrotate || exit 0 -
/usr/sbin/logrotate
/etc/logrotate.conf -
表示每天会定时执行一次这个命令
-
通过ntp同步服务器的时间
-
根据
Ubuntu的文档 有两种方式可以用来使服务器的时间和ntp server同步。一种是通过ntpdate命令,如 -
ntpdate
ntp.Ubuntu.com -
然后在/etc/cron.daily/下新建一个文件来每天执行一次这个命令
-
另一种是通过ntpd来更新。sudo
apt-get install ntp。配置文件/etc/ntp.conf,可以通过修改配置文件为改变ntp server, 我们用的是210.72.145.44这个server -
对于Linux
的系统安全来说,日志文件是极其重要的工具。系统管理员可以使用logrotate 程序用来管理系统中的最新的事件,对于Linux 的系统安全来说,日志文件是极其重要的工具。系统管理员可以使用logrotate 程序用来管理系统中的最新的事件。logrotate 还可以用来备份日志文件,本篇将通过以下几部分来介绍 -
日志文件的管理:
-
1、logrotate
配置 -
2、缺省配置
logrotate -
3、使用include
选项读取其他配置文件 -
4、使用include
选项覆盖缺省配置 -
5、为指定的文件配置转储参数
-
一、logrotate
配置 -
logrotate
程序是一个日志文件管理工具。用来把旧的日志文件删除,并创建新的日志文件,我们把它叫做“转储”。我们可以根据日志文件的大小,也可以根据其天数来转储,这个过程一般通过 cron 程序来执行。 -
logrotate
程序还可以用于压缩日志文件,以及发送日志到指定的E-mail 。 -
logrotate
的配置文件是 /etc/logrotate.conf。主要参数如下表: -
-
-
-
参数
功能 -
compress
通过gzip 压缩转储以后的日志 -
nocompress
不需要压缩时,用这个参数 -
copytruncate
用于还在打开中的日志文件,把当前日志备份并截断 -
nocopytruncate
备份日志文件但是不截断 -
create
mode owner group 转储文件,使用指定的文件模式创建新的日志文件 -
nocreate
不建立新的日志文件 -
delaycompress
和 compress 一起使用时,转储的日志文件到下一次转储时才压缩 -
nodelaycompress
覆盖 delaycompress 选项,转储同时压缩。 -
errors
address 专储时的错误信息发送到指定的Email 地址 -
ifempty
即使是空文件也转储,这个是 logrotate 的缺省选项。 -
notifempty
如果是空文件的话,不转储 -
mail
address 把转储的日志文件发送到指定的E-mail 地址 -
nomail
转储时不发送日志文件 -
olddir
directory 转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统 -
noolddir
转储后的日志文件和当前日志文件放在同一个目录下 -
prerotate/endscript
在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行 -
postrotate/endscript
在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行 -
daily
指定转储周期为每天 -
weekly
指定转储周期为每周 -
monthly
指定转储周期为每月 -
rotate
count 指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份 -
tabootext
[+] list 让logrotate 不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig, .rpmsave, v, 和 ~ -
size
size 当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).