使用cron,logrotate來管理日誌文件

1) logrotate配置
   logrotate 程序是一個日誌文件管理工具。用來把舊的日誌文件刪除，並創建新的日誌文件，我們把它叫做“轉儲”。
   我們可以根據日誌文件的大小，也可以根據其天數來轉儲，這個過程一般通過 cron 程序來執行。
   logrotate 程序還可以用於壓縮日誌文件，以及發送日誌到指定的E-mail 。

   logrotate 的配置文件是 /etc/logrotate.conf  主要參數如下表：

   參數                         功能
   compress                     通過gzip 壓縮轉儲以後的日誌
   nocompress                   不需要壓縮時，用這個參數
   copytruncate                 用於還在打開中的日誌文件，把當前日誌備份並截斷
   nocopytruncate               備份日誌文件但是不截斷
   create mode owner group      轉儲文件，使用指定的文件模式創建新的日誌文件
   nocreate                     不建立新的日誌文件
   delaycompress 和 compress 一起使用時，轉儲的日誌文件到下一次轉儲時才壓縮
   nodelaycompress              覆蓋 delaycompress 選項，轉儲同時壓縮。
   errors address               專儲時的錯誤信息發送到指定的Email 地址
   ifempty                      即使是空文件也轉儲，這個是 logrotate 的缺省選項。
   notifempty                   如果是空文件的話，不轉儲
   mail address                 把轉儲的日誌文件發送到指定的E-mail 地址
   nomail                       轉儲時不發送日誌文件
   olddir directory             轉儲後的日誌文件放入指定的目錄，必須和當前日誌文件在同一個文件系統
   noolddir                     轉儲後的日誌文件和當前日誌文件放在同一個目錄下
   prerotate/endscript          在轉儲以前需要執行的命令可以放入這個對，這兩個關鍵字必須單獨成行
   postrotate/endscript         在轉儲以後需要執行的命令可以放入這個對，這兩個關鍵字必須單獨成行
   daily                        指定轉儲週期爲每天
   weekly                       指定轉儲週期爲每週
   monthly                      指定轉儲週期爲每月
   rotate count                 指定日誌文件刪除之前轉儲的次數，0 指沒有備份，5 指保留5 個備份
   tabootext [+] list           讓logrotate 不轉儲指定擴展名的文件，缺省的擴展名是：.rpm-orig, .rpmsave, v, 和 ~ 
   size size                    當日志文件到達指定的大小時才轉儲，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).

2) 缺省配置 logrotate
   logrotate 缺省的配置文件是 /etc/logrotate.conf
   
   Red Hat Linux 缺省安裝的文件內容是：

   # see "man logrotate" for details
   # rotate log files weekly
   weekly

   # keep 4 weeks worth of backlogs
   rotate 4

   # send errors to root
   errors root
   # create new (empty) log files after rotating old ones
   create

   # uncomment this if you want your log files compressed
   #compress
   1
   # RPM packages drop log rotation information into this directory
   include /etc/logrotate.d

   # no packages own lastlog or wtmp --we'll rotate them here
   /var/log/wtmp {
   monthly
   create 0664 root utmp
   rotate 1
   }

   /var/log/lastlog {
   monthly
   rotate 1
   }

   # system-specific logs may be configured here

   缺省的配置一般放在logrotate.conf 文件的最開始處，影響整個系統。在本例中就是前面12行。

   第三行 weekly 指定所有的日誌文件每週轉儲一次。
   第五行 rotate 4 指定轉儲文件的保留 4份。
   第七行 errors root 指定錯誤信息發送給root。
   第九行 create 指定 logrotate 自動建立新的日誌文件，新的日誌文件具有和原來的文件一樣的權限。
   第11行 #compress 指定不壓縮轉儲文件，如果需要壓縮，去掉註釋就可以了。

3) 使用include 選項讀取其他配置文件
   include 選項允許系統管理員把分散到幾個文件的轉儲信息，集中到一個主要的配置文件。當 logrotate 從logrotate.conf 讀到include 選項時，會從指定文件讀入配置信息，就好像他們已經在/etc/logrotate.conf 中一樣。

   第13行 include /etc/logrotate.d 告訴 logrotate 讀入存放在/etc/logrotate.d 目錄中的日誌轉儲參數，當系統中安裝了RPM 軟件包時，使用include 選項十分有用。RPM 軟件包的日誌轉儲參數一般存放在/etc/logrotate.d 目錄。

   include 選項十分重要，一些應用把日誌轉儲參數存放在 /etc/logrotate.d 。

   典型的應用有：apache, linuxconf, samba, cron 以及syslog。

   這樣，系統管理員只要管理一個 /etc/logrotate.conf 文件就可以了。

4) 使用include 選項覆蓋缺省配置
   當 /etc/logrotate.conf 讀入文件時，include 指定的文件中的轉儲參數將覆蓋缺省的參數，如下例：

   # linuxconf 的參數
   /var/log/htmlaccess.log
   {
   errors jim
   notifempty
   nocompress
   weekly
   prerotate
     /usr/bin/chattr -a /var/log/htmlaccess.log
   endscript
   postrotate
     /usr/bin/chattr +a /var/log/htmlaccess.log
   endscript
   }
   /var/log/netconf.log
   {
   nocompress
   monthly
   }

   在這個例子中，當 /etc/logrotate.d/linuxconf 文件被讀入時，下面的參數將覆蓋/etc/logrotate.conf中缺省的參數。

   Notifempty
   errors jim

5) 爲指定的文件配置轉儲參數
   經常需要爲指定文件配置參數，一個常見的例子就是每月轉儲/var/log/wtmp。爲特定文件而使用的參數格式是：

   # 註釋
   /full/path/to/file
   {
   option(s)
   }

   下面的例子就是每月轉儲 /var/log/wtmp 一次：
 

   #Use logrotate to rotate wtmp
   /var/log/wtmp
   {
   monthly
   rotate 1
   }

6) 其他需要注意的問題
   a. 儘管花括號的開頭可以和其他文本放在同一行上，但是結尾的花括號必須單獨成行。

   b. 使用 prerotate 和 postrotate 選項
   下面的例子是典型的腳本 /etc/logrotate.d/syslog，這個腳本只是對 /var/log/messages 有效。

   /var/log/messages
   { 
   prerotate
     /usr/bin/chattr -a /var/log/messages
   endscript
   postrotate
     /usr/bin/kill -HUP syslogd
     /usr/bin/chattr +a /var/log/messages
   endscript
   }

   第一行指定腳本對 /var/log messages 有效
   prerotate 命令指定轉儲以前的動作
     /usr/bin/chattr -a 去掉/var/log/messages文件的“只追加”屬性 
   endscript 結束
   postrotate 指定轉儲後的動作
     /usr/bin/killall -HUP syslogd 用來重新初始化系統日誌守護程序 syslogd
     /usr/bin/chattr +a /var/log/messages 重新爲 /var/log/messages 文件指定“只追加”屬性，這樣防治程序員或用戶覆蓋此文件。
   最後的 endscript 用於結束 postrotate 部分的腳本

   c. logrotate 的運行分爲三步：
   判斷系統的日誌文件，建立轉儲計劃以及參數，通過cron daemon 運行下面的代碼是 Red Hat Linux 缺省的crontab 來每天運行logrotate。

   #/etc/cron.daily/logrotate
   #! /bin/sh

   /usr/sbin/logrotate /etc/logrotate.conf

   d. /var/log/messages 不能產生的原因：
   這種情況很少見，但是如果你把/etc/services 中的 514/UDP 端口關掉的話，這個文件就不能產生了。

7) cron
   cron 是一個可以用來根據時間、日期、月份、星期的組合來調度對重複任務的執行的守護進程。

   cron 假定系統持續運行。如果當某任務被調度時系統不在運行，該任務就不會被執行。 
   要使用 cron 服務，你必須安裝了 vixie-cron RPM 軟件包，而且必須在運行 crond 服務。要判定該軟件包是否已安裝，使用 rpm -q vixie-cron 命令。要判定該服務是否在運行，使用 /sbin/service crond status 命令。

   a. 配置 cron 任務
   cron 的主配置文件是 /etc/crontab，它包括下面幾行：

   SHELL=/bin/bash
   PATH=/sbin:/bin:/usr/sbin:/usr/bin
   MAILTO=root
   HOME=/

   # run-parts
   01 * * * * root run-parts /etc/cron.hourly
   02 4 * * * root run-parts /etc/cron.daily
   22 4 * * 0 root run-parts /etc/cron.weekly
   42 4 1 * * root run-parts /etc/cron.monthly 

   前四行是用來配置 cron 任務運行環境的變量。SHELL 變量的值告訴系統要使用哪個 shell 環境（在這個例子裏是 bash shell）；PATH 變量定義用來執行命令的路徑。cron 任務的輸出被郵寄給 MAILTO 變量定義的用戶名。如果 MAILTO 變量被定義爲空白字符串（MAILTO=""），電子郵件就不會被寄出。HOME 變量可以用來設置在執行命令或腳本時使用的主目錄。

   /etc/crontab 文件中的每一行都代表一項任務，它的格式是： 
   minute   hour   day   month   dayofweek   command

   minute — 分鐘，從 0 到 59 之間的任何整數
   hour — 小時，從 0 到 23 之間的任何整數
   day — 日期，從 1 到 31 之間的任何整數（如果指定了月份，必須是該月份的有效日期）
   month — 月份，從 1 到 12 之間的任何整數（或使用月份的英文簡寫如 jan、feb 等等）
   dayofweek — 星期，從 0 到 7 之間的任何整數，這裏的 0 或 7 代表星期日（或使用星期的英文簡寫如 sun、mon 等等）
   command — 要執行的命令（命令可以是 ls /proc >> /tmp/proc 之類的命令，也可以是執行你自行編寫的腳本的命令。）

   在以上任何值中，星號（*）可以用來代表所有有效的值。譬如，月份值中的星號意味着在滿足其它制約條件後每月都執行該命令。 
   整數間的短線（-）指定一個整數範圍。譬如，1-4 意味着整數 1、2、3、4。 
   用逗號（,）隔開的一系列值指定一個列表。譬如，3, 4, 6, 8 標明這四個指定的整數。 
   正斜線（/）可以用來指定間隔頻率。在範圍後加上 /<integer> 意味着在範圍內可以跳過 integer。譬如，0-59/2 可以用來在分鐘字段定義每兩分鐘。間隔頻率值還可以和星號一起使用。例如，*/3 的值可以用在月份字段中表示每三個月運行一次任務。 
   開頭爲井號（#）的行是註釋，不會被處理。

   如你在 /etc/crontab 文件中所見，它使用 run-parts 腳本來執行 /etc/cron.hourly、/etc/cron.daily、/etc/cron.weekly 和 /etc/cron.monthly 目錄中的腳本，這些腳本被相應地每小時、每日、每週、或每月執行。這些目錄中的文件應該是 shell 腳本。

   如果某 cron 任務需要根據調度來執行，而不是每小時、每日、每週、或每月地執行，它可以被添加到 /etc/cron.d 目錄中。該目錄中的所有文件使用和 /etc/crontab 中一樣的語法。範例請參見下例。

   # record the memory usage of the system every monday 
   # at 3:30AM in the file /tmp/meminfo
   30 3 * * mon cat /proc/meminfo >> /tmp/meminfo
   # run custom script the first day of every month at 4:10AM
   10 4 1 * * /root/scripts/backup.sh 

   根用戶以外的用戶可以使用 crontab 工具來配置 cron 任務。所有用戶定義的 crontab 都被保存在 /var/spool/cron 目錄中，並使用創建它們的用戶身份來執行。要以某用戶身份創建一個 crontab 項目，登錄爲該用戶，然後鍵入 crontab -e 命令，使用由 VISUAL 或 EDITOR 環境變量指定的編輯器來編輯該用戶的 crontab。該文件使用的格式和 /etc/crontab 相同。當對 crontab 所做的改變被保存後，該 crontab 文件就會根據該用戶名被保存，並寫入文件 /var/spool/cron/username 中。

   cron 守護進程每分鐘都檢查 /etc/crontab 文件、etc/cron.d/ 目錄、以及 /var/spool/cron 目錄中的改變。如果發現了改變，它們就會被載入內存。這樣，當某個 crontab 文件改變後就不必重新啓動守護進程了。

   b. 控制對 cron 的使用
   /etc/cron.allow 和 /etc/cron.deny 文件被用來限制對 cron 的使用。這兩個使用控制文件的格式都是每行一個用戶。兩個文件都不允許空格。如果使用控制文件被修改了，cron 守護進程（crond）不必被重啓。使用控制文件在每次用戶添加或刪除一項 cron 任務時都會被讀取。

   無論使用控制文件中的規定如何，根用戶都總是可以使用 cron。 
   如果 cron.allow 文件存在，只有其中列出的用戶才被允許使用 cron，並且 cron.deny 文件會被忽略。 
   如果 cron.allow 文件不存在，所有在 cron.deny 中列出的用戶都被禁止使用 cron。

   c. 啓動和停止服務
   要啓動 cron 服務，使用 /sbin/service crond start 命令。要停止該服務，使用 /sbin/service crond stop 命令。推薦你在引導時啓動該服務。

原文出自：http://blog.csdn.net/iiisan/archive/2006/09/05/1180419.aspx