logrotate通过按时间或大小条件自动轮转、压缩、删除日志，结合postrotate脚本通知服务重新打开日志文件，实现nginx和tomcat等服务的精细化日志管理，有效控制磁盘占用并提升系统稳定性。
linux系统中日志文件会随着时间不断增长，若不及时处理，可能占用大量磁盘空间，影响系统性能。logrotate 是 Linux 下用于管理日志文件的工具，能自动完成日志轮转、压缩、删除旧日志等操作。本文通过一个按服务状态（如 Nginx、Tomcat 等）进行日志切割的配置实例，说明如何使用 logrotate 实现精细化的日志管理。
logrotate 基本原理
logrotate 通常由 cron 每天自动调用执行，读取配置文件并判断哪些日志需要轮转。其核心机制包括：
- 根据大小或时间条件触发日志切割
- 重命名旧日志文件并可选压缩
- 支持 postrotate 脚本，在切割后发送信号通知服务重新打开日志文件
- 可配置保留多少份历史日志
按服务配置日志切割实例
下面以 Nginx 和 Tomcat 为例，展示如何为不同服务单独配置 logrotate 规则。
Nginx 日志切割配置
/var/log/nginx/*.log { daily missingok rotate 7 compress delaycompress notifempty create 0644 www-data adm sharedscripts postrotate if [ -f /var/run/nginx.pid ]; then kill -USR1 `cat /var/run/nginx.pid` fi endscript }
说明：
- daily：每天轮转一次
- rotate 7：保留最近 7 份日志
- compress：启用压缩（.gz）
- delaycompress：延迟压缩，保留一份未压缩的日志便于排查
- create 0644 www-data adm：创建新日志文件并设置权限和属主
- postrotate…endscript：通知 Nginx 重新打开日志文件，避免重启服务
Tomcat 日志切割配置
Tomcat 日志通常位于 /opt/tomcat/logs/，例如 catalina.out。
创建配置文件：/etc/logrotate.d/tomcat
/opt/tomcat/logs/catalina.out { copytruncate daily rotate 14 compress missingok notifempty size 100M }
说明：
- copytruncate：复制日志后清空原文件，适用于无法发送 HUP/USR1 信号的 java 进程
- size 100M：当日志超过 100MB 时也触发轮转
- rotate 14：保留 14 天日志
注意：Tomcat 本身不会自动重新打开日志文件，因此使用 copytruncate 更安全，但存在极小概率丢失写入数据。
测试与调试 logrotate 配置
在正式运行前，建议先测试配置是否正确：
- 模拟运行：logrotate -d /etc/logrotate.d/nginx（-d 表示 debug 模式，只显示过程不实际执行）
- 强制执行一次：logrotate -f /etc/logrotate.conf
- 查看状态：cat /var/lib/logrotate/status 可看到上次处理的时间
如果发现日志未按预期轮转，检查权限、路径是否存在以及 postrotate 脚本是否有错误。
基本上就这些。合理配置 logrotate 能有效控制日志体积，提升系统稳定性。每个服务可根据访问量和日志重要性调整轮转策略。