linux使用cron,logrotate來管理日誌文件

使用cron,logrotate來管理日誌文件

1) logrotate配置
   logrotate 程序是一個日誌文件管理工具。用來把舊的日誌文件刪除，並建立新的日誌文件，咱們把它叫作「轉儲」。
   咱們能夠根據日誌文件的大小，也能夠根據其天數來轉儲，這個過程通常經過 cron 程序來執行。
   logrotate 程序還能夠用於壓縮日誌文件，以及發送日誌到指定的E-mail 。

   logrotate 的配置文件是 /etc/logrotate.conf  主要參數以下表：

   參數                         功能
   compress                     經過gzip 壓縮轉儲之後的日誌
   nocompress                   不須要壓縮時，用這個參數
   copytruncate                 用於還在打開中的日誌文件，把當前日誌備份並截斷
   nocopytruncate               備份日誌文件可是不截斷
   create mode owner group      轉儲文件，使用指定的文件模式建立新的日誌文件
   nocreate                     不創建新的日誌文件
   delaycompress 和 compress 一塊兒使用時，轉儲的日誌文件到下一次轉儲時才壓縮
   nodelaycompress              覆蓋 delaycompress 選項，轉儲同時壓縮。
   errors address               專儲時的錯誤信息發送到指定的Email 地址
   ifempty                      即便是空文件也轉儲，這個是 logrotate 的缺省選項。
   notifempty                   若是是空文件的話，不轉儲
   mail address                 把轉儲的日誌文件發送到指定的E-mail 地址
   nomail                       轉儲時不發送日誌文件
   olddir directory             轉儲後的日誌文件放入指定的目錄，必須和當前日誌文件在同一個文件系統
   noolddir                     轉儲後的日誌文件和當前日誌文件放在同一個目錄下
   prerotate/endscript          在轉儲之前須要執行的命令能夠放入這個對，這兩個關鍵字必須單獨成行
   postrotate/endscript         在轉儲之後須要執行的命令能夠放入這個對，這兩個關鍵字必須單獨成行
   daily                        指定轉儲週期爲天天
   weekly                       指定轉儲週期爲每週
   monthly                      指定轉儲週期爲每個月
   rotate count                 指定日誌文件刪除以前轉儲的次數，0 指沒有備份，5 指保留5 個備份
   tabootext [+] list           讓logrotate 不轉儲指定擴展名的文件，缺省的擴展名是：.rpm-orig, .rpmsave, v, 和 ~
   size size                    當日志文件到達指定的大小時才轉儲，Size 能夠指定 bytes (缺省)以及KB (sizek)或者MB (sizem).

2) 缺省配置 logrotate
   logrotate 缺省的配置文件是 /etc/logrotate.conf
   
   Red Hat Linux 缺省安裝的文件內容是：

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# send errors to root
errors root
# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress
1
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own lastlog or wtmp --we'll rotate them here
/var/log/wtmp {
monthly
create 0664 root utmp
rotate 1
}

/var/log/lastlog {
monthly
rotate 1
}

# system-specific logs may be configured here

   缺省的配置通常放在logrotate.conf 文件的最開始處，影響整個系統。在本例中就是前面12行。

   第三行 weekly 指定全部的日誌文件每週轉儲一次。
   第五行 rotate 4 指定轉儲文件的保留 4份。
   第七行 errors root 指定錯誤信息發送給root。
   第九行 create 指定 logrotate 自動創建新的日誌文件，新的日誌文件具備和原來的文件同樣的權限。
   第11行 #compress 指定不壓縮轉儲文件，若是須要壓縮，去掉註釋就能夠了。

3) 使用include 選項讀取其餘配置文件
   include 選項容許系統管理員把分散到幾個文件的轉儲信息，集中到一個主要的配置文件。當 logrotate 從logrotate.conf 讀到include 選項時，會從指定文件讀入配置信息，就好像他們已經在/etc/logrotate.conf 中同樣。

   第13行 include /etc/logrotate.d 告訴 logrotate 讀入存放在/etc/logrotate.d 目錄中的日誌轉儲參數，當系統中安裝了RPM 軟件包時，使用include 選項十分有用。RPM 軟件包的日誌轉儲參數通常存放在/etc/logrotate.d 目錄。

   include 選項十分重要，一些應用把日誌轉儲參數存放在 /etc/logrotate.d 。

   典型的應用有：apache, linuxconf, samba, cron 以及syslog。

   這樣，系統管理員只要管理一個 /etc/logrotate.conf 文件就能夠了。

4) 使用include 選項覆蓋缺省配置
   當 /etc/logrotate.conf 讀入文件時，include 指定的文件中的轉儲參數將覆蓋缺省的參數，以下例：

# linuxconf 的參數
  /var/log/htmlaccess.log
  {
  errors jim
  notifempty
  nocompress
  weekly
  prerotate
    /usr/bin/chattr -a /var/log/htmlaccess.log
  endscript
  postrotate
    /usr/bin/chattr +a /var/log/htmlaccess.log
  endscript
  }
  /var/log/netconf.log
  {
  nocompress
  monthly
  }

   在這個例子中，當 /etc/logrotate.d/linuxconf 文件被讀入時，下面的參數將覆蓋/etc/logrotate.conf中缺省的參數。

   Notifempty
   errors jim

5) 爲指定的文件配置轉儲參數
   常常須要爲指定文件配置參數，一個常見的例子就是每個月轉儲/var/log/wtmp。爲特定文件而使用的參數格式是：

   # 註釋
   /full/path/to/file
   {
   option(s)
   }

   下面的例子就是每個月轉儲 /var/log/wtmp 一次：

#Use logrotate to rotate wtmp
/var/log/wtmp
{
monthly
rotate 1
}

6) 其餘須要注意的問題
   a. 儘管花括號的開頭能夠和其餘文本放在同一行上，可是結尾的花括號必須單獨成行。

   b. 使用 prerotate 和 postrotate 選項
   下面的例子是典型的腳本 /etc/logrotate.d/syslog，這個腳本只是對 /var/log/messages 有效。

/var/log/messages
{
prerotate
  /usr/bin/chattr -a /var/log/messages
endscript
postrotate
  /usr/bin/kill -HUP syslogd
  /usr/bin/chattr +a /var/log/messages
endscript
}

   第一行指定腳本對 /var/log messages 有效
   prerotate 命令指定轉儲之前的動做
     /usr/bin/chattr -a 去掉/var/log/messages文件的「只追加」屬性
   endscript 結束
   postrotate 指定轉儲後的動做
     /usr/bin/killall -HUP syslogd 用來從新初始化系統日誌守護程序 syslogd
     /usr/bin/chattr +a /var/log/messages 從新爲 /var/log/messages 文件指定「只追加」屬性，這樣防治程序員或用戶覆蓋此文件。
   最後的 endscript 用於結束 postrotate 部分的腳本

   c. logrotate 的運行分爲三步：
   判斷系統的日誌文件，創建轉儲計劃以及參數，經過cron daemon 運行下面的代碼是 Red Hat Linux 缺省的crontab 來天天運行logrotate。

#/etc/cron.daily/logrotate
#! /bin/sh

/usr/sbin/logrotate /etc/logrotate.conf

   d. /var/log/messages 不能產生的緣由：
   這種狀況不多見，可是若是你把/etc/services 中的 514/UDP 端口關掉的話，這個文件就不能產生了。

7) cron
   cron 是一個能夠用來根據時間、日期、月份、星期的組合來調度對重複任務的執行的守護進程。

   cron 假定系統持續運行。若是當某任務被調度時系統不在運行，該任務就不會被執行。
   要使用 cron 服務，你必須安裝了 vixie-cron RPM 軟件包，並且必須在運行 crond 服務。要斷定該軟件包是否已安裝，使用 rpm -q vixie-cron 命令。要斷定該服務是否在運行，使用 /sbin/service crond status 命令。

   a. 配置 cron 任務
   cron 的主配置文件是 /etc/crontab，它包括下面幾行：

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly

   前四行是用來配置 cron 任務運行環境的變量。SHELL 變量的值告訴系統要使用哪一個 shell 環境（在這個例子裏是 bash shell）；PATH 變量定義用來執行命令的路徑。cron 任務的輸出被郵寄給 MAILTO 變量定義的用戶名。若是 MAILTO 變量被定義爲空白字符串（MAILTO=""），電子郵件就不會被寄出。HOME 變量能夠用來設置在執行命令或腳本時使用的主目錄。

   /etc/crontab 文件中的每一行都表明一項任務，它的格式是：
   minute   hour   day   month   dayofweek   command

   minute — 分鐘，從 0 到 59 之間的任何整數
   hour — 小時，從 0 到 23 之間的任何整數
   day — 日期，從 1 到 31 之間的任何整數（若是指定了月份，必須是該月份的有效日期）
   month — 月份，從 1 到 12 之間的任何整數（或使用月份的英文簡寫如 jan、feb 等等）
   dayofweek — 星期，從 0 到 7 之間的任何整數，這裏的 0 或 7 表明星期日（或使用星期的英文簡寫如 sun、mon 等等）
   command — 要執行的命令（命令能夠是 ls /proc >> /tmp/proc 之類的命令，也能夠是執行你自行編寫的腳本的命令。）

   在以上任何值中，星號（*）能夠用來表明全部有效的值。譬如，月份值中的星號意味着在知足其它制約條件後每個月都執行該命令。
   整數間的短線（-）指定一個整數範圍。譬如，1-4 意味着整數 一、二、三、4。
   用逗號（,）隔開的一系列值指定一個列表。譬如，3, 4, 6, 8 標明這四個指定的整數。
   正斜線（/）能夠用來指定間隔頻率。在範圍後加上 /<integer> 意味着在範圍內能夠跳過 integer。譬如，0-59/2 能夠用來在分鐘字段定義每兩分鐘。間隔頻率值還能夠和星號一塊兒使用。例如，*/3 的值能夠用在月份字段中表示每三個月運行一次任務。
   開頭爲井號（#）的行是註釋，不會被處理。

   如你在 /etc/crontab 文件中所見，它使用 run-parts 腳原本執行 /etc/cron.hourly、/etc/cron.daily、/etc/cron.weekly 和 /etc/cron.monthly 目錄中的腳本，這些腳本被相應地每小時、每日、每週、或每個月執行。這些目錄中的文件應該是 shell 腳本。

   若是某 cron 任務須要根據調度來執行，而不是每小時、每日、每週、或每個月地執行，它能夠被添加到 /etc/cron.d 目錄中。該目錄中的全部文件使用和 /etc/crontab 中同樣的語法。範例請參見下例。

# record the memory usage of the system every monday
# at 3:30AM in the file /tmp/meminfo
30 3 * * mon cat /proc/meminfo >> /tmp/meminfo
# run custom script the first day of every month at 4:10AM
10 4 1 * * /root/scripts/backup.sh

   根用戶之外的用戶可使用 crontab 工具來配置 cron 任務。全部用戶定義的 crontab 都被保存在 /var/spool/cron 目錄中，並使用建立它們的用戶身份來執行。要以某用戶身份建立一個 crontab 項目，登陸爲該用戶，而後鍵入 crontab -e 命令，使用由 VISUAL 或 EDITOR 環境變量指定的編輯器來編輯該用戶的 crontab。該文件使用的格式和 /etc/crontab 相同。當對 crontab 所作的改變被保存後，該 crontab 文件就會根據該用戶名被保存，並寫入文件 /var/spool/cron/username 中。

   cron 守護進程每分鐘都檢查 /etc/crontab 文件、etc/cron.d/ 目錄、以及 /var/spool/cron 目錄中的改變。若是發現了改變，它們就會被載入內存。這樣，當某個 crontab 文件改變後就沒必要從新啓動守護進程了。

   b. 控制對 cron 的使用
   /etc/cron.allow 和 /etc/cron.deny 文件被用來限制對 cron 的使用。這兩個使用控制文件的格式都是每行一個用戶。兩個文件都不容許空格。若是使用控制文件被修改了，cron 守護進程（crond）沒必要被重啓。使用控制文件在每次用戶添加或刪除一項 cron 任務時都會被讀取。

   不管使用控制文件中的規定如何，根用戶都老是可使用 cron。    若是 cron.allow 文件存在，只有其中列出的用戶才被容許使用 cron，而且 cron.deny 文件會被忽略。    若是 cron.allow 文件不存在，全部在 cron.deny 中列出的用戶都被禁止使用 cron。

    c. 啓動和中止服務     要啓動 cron 服務，使用 /sbin/service crond start 命令。要中止該服務，使用 /sbin/service crond stop 命令。推薦你在引導時啓動該服務。