logrotate：linux日志文件轮换，防止过大

注意到logrotate程序的原因：dell服务器监管程序openmanage的/var/log/TTY*log体积过大，需要设置其日志参数（/etc/logrotate.d/omsa-tty），以使其循环压缩。

区别：
syslogd是linux系统指定日志生成的服务：
是以daemons方式运行，
service syslogd start|stop,
配置文件为/etc/syslog.conf。

logrotate是linux系统防止日志不断滚动体积越来越大使系统宕机的程序：
是以计划运行，crond服务+logrotate shell，

设置logrotate:
/etc/logrotate.conf  全局参数文件
/etc/logrotate.d/xxx 具体服务程序的日志参数，若与全局参数冲突则按具体。

1.默认主配置文件（/etc/logrotate.conf）内容
# see "man logrotate" for details
# rotate log files weekly
weekly  #每周一执行一次

# keep 4 weeks worth of backlogs
rotate 4  #指定转储文件的保留 4份

# create new (empty) log files after rotating old ones
create  #指定 logrotate 自动建立新的日志文件，新的日志文件具有和原来的文件一样的权限

# uncomment this if you want your log files compressed
#compress  #指定不压缩转储文件，如果需要压缩，去掉注释就可以了

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d #读取其他配置文件

# no packages own wtmp -- we'll rotate them here #wtmp的日志循环设置
/var/log/wtmp {
    monthly
    minsize 1M
    create 0664 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.

2.根据需求，自定义指定日志的轮询规则：
vi /etc/logrotate.d/httpd2
vi /etc/logrotate.d/httpd2
/usr/local/apache2/logs/*log {
    daily
    rotate 61
    compress
    missingok
    notifempty
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /usr/local/apache2/logs/httpd.pid 2>/dev/null` 2> /dev/null || true
    endscript
}
3.测试命令
logrotate -vf /etc/logrotate.d/httpd2

4..参数详解:
   参数                         功能
   compress                     通过gzip 压缩转储以后的日志
   nocompress                   不需要压缩时，用这个参数
   copytruncate                 用于还在打开中的日志文件，把当前日志备份并截断
   nocopytruncate               备份日志文件但是不截断
   create mode owner group      转储文件，使用指定的文件模式创建新的日志文件
   nocreate                     不建立新的日志文件
   delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
   nodelaycompress              覆盖 delaycompress 选项，转储同时压缩。
   errors address               专储时的错误信息发送到指定的Email 地址
   ifempty                      即使是空文件也转储，这个是 logrotate 的缺省选项。
   notifempty                   如果是空文件的话，不转储
   mail address                 把转储的日志文件发送到指定的E-mail 地址
   missingok                    表示若找不到该log则忽略该轮询策略
   nomail                       转储时不发送日志文件
   olddir directory             转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
   noolddir                     转储后的日志文件和当前日志文件放在同一个目录下
   prerotate/endscript          在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
   postrotate/endscript         在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
   daily                        指定转储周期为每天
   weekly                       指定转储周期为每周
   monthly                      指定转储周期为每月
   rotate count                 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
   tabootext [+] list           让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~
   size size                    当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).

5。系统默认配合crond服务运行的logrotate的机制：
#vi /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

其中/etc/cron.daily/logrotate文件默认内容为：
#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0