验证logrotate
- 手工执行
sudo logrotate -f /etc/logrotate.conf
如果出现报错
error: line 2 too long in state file /var/lib/logrotate.status
则删除掉/var/lib/logrotate.status再次执行
debug logrotate
如果系统messages日志出现logrotate: ALERT exited abnormally with [1]则表明logrotate在执行日志轮转时候出现异常，有可能是部分logrotate配置错误导致报错。
这个消息的来源是/etc/cron.daily/logrotate，在这个每日执行的定时脚本中有如下内容
#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE
注意：默认SELinux安全设置不允许logrotate轮转/var/log目录之外的文件
如果使用logrotate来轮转非/var/log目录下日志文件，由于SELinux限制logrotate访问没有SELinux文件上下文类型的目录，所以默认只能轮转具有var_log_t文件上下文的/var/log目录。
- 解决SELinux限制logrotate访问目录方法是为目录增加一个
var_log_t的文件上下文
semanage fcontext -a -t var_log_t <directory/logfile>
restorecon -v <directory/logfile>
- 检查目录的安全上下文是使用
ls --scontext命令，即
ls --scontext /var/log/mailog*
可以看到输出
system_u:object_r:var_log_t:s0 /var/log/maillog
system_u:object_r:var_log_t:s0 /var/log/maillog-20140713
system_u:object_r:var_log_t:s0 /var/log/maillog-20140720
system_u:object_r:var_log_t:s0 /var/log/maillog-20140727
system_u:object_r:var_log_t:s0 /var/log/maillog-20140803
所以，也类似设置其他需要logrotate轮转目录的文件上下文
诊断logrotate
- 首先检查
logrotate.status文件
cat /var/lib/logrotate.status
logrotate.status文件记录了需要轮转监控的所有文件
- 通过debug模式运行logrotate
/usr/sbin/logrotate -d /etc/logrotate.conf
或者通过以下命令记录debug的信息
/usr/sbin/logrotate -d /etc/logrotate.conf 2 > /tmp/logrotate.debug
如果logrotate配置的轮转日志目标文件不存在，则会提示
ALERT exited abnormally with [1]错误。