为什么需要日志切割？
在运行 Lighttpd 等 Web 服务器时，访问日志（access.log）会持续增长，可能每天产生数百 MB 甚至 GB 的数据。如果不进行管理，单个日志文件会变得非常庞大，导致难以分析、占用大量磁盘空间，并可能影响服务器性能。因此，定期对日志进行切割、归档和清理是服务器运维的基本工作。
Logrotate：Linux 自带的日志管理工具
许多用户倾向于自己编写脚本或使用第三方工具来切割日志，但 Linux 系统已经内置了一个功能强大且配置灵活的日志管理工具——Logrotate。它通过 cron 定时任务自动运行，可以按时间（每日、每周、每月）或文件大小来轮转日志，并支持压缩、归档和删除旧日志。
Logrotate 的工作原理
Logrotate 由一个每日运行的 cron 任务驱动，其脚本通常位于 /etc/cron.daily/logrotate。该脚本会调用主配置文件 /etc/logrotate.conf，并包含 /etc/logrotate.d/ 目录下的所有服务特定配置。
一个典型的 /etc/cron.daily/logrotate 脚本内容如下：
#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf >/dev/null 2>&1
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0Logrotate 核心配置参数详解
大多数服务的日志配置位于 /etc/logrotate.d/ 目录下。以下是常用的配置指令说明：
- daily/weekly/monthly/yearly：指定日志轮转的频率。
- rotate <count>：保留的归档日志文件数量。例如
rotate 7会保留最近7天的日志。 - dateext：为轮转后的日志文件附加日期后缀（格式为 -YYYYMMDD），而不是简单的数字序号。
- compress：使用 gzip 压缩旧的日志文件。
- delaycompress：与
compress一起使用，延迟压缩最近一次轮转的日志文件，便于实时查看。 - missingok：如果日志文件不存在，则忽略错误继续执行。
- notifempty：如果日志文件为空，则不进行轮转。
- create <mode> <owner> <group>：轮转后，以指定的权限、所有者和组创建新的空日志文件。
- copytruncate：复制当前日志文件后将其清空，而不是重命名原文件。适用于不支持重命名后重新打开日志文件的程序。
- postrotate/endscript：在日志轮转后执行的命令块，通常用于通知服务重新加载日志文件（例如发送 HUP 信号）。
- sharedscripts：对于匹配多个日志文件的配置，确保
postrotate脚本只运行一次，而不是每个文件运行一次。
为 Lighttpd 配置 Logrotate
Lighttpd 在安装后，通常会在 /etc/logrotate.d/ 目录下生成一个默认的配置文件（如 lighttpd）。
默认配置示例
初始配置可能较为简单：
/var/log/lighttpd/*log {
missingok
notifempty
sharedscripts
postrotate
/usr/bin/killall -HUP lighttpd &>/dev/null || :
endscript
}优化配置示例
我们可以修改配置，实现更符合生产需求的管理策略，例如：按天切割、保留一周日志、启用压缩。修改后的配置如下：
/var/log/lighttpd/*log {
daily
dateext
rotate 7
compress
delaycompress
missingok
notifempty
create 644 root root
sharedscripts
postrotate
# 向 lighttpd 主进程发送 HUP 信号，使其重新打开日志文件
/usr/bin/killall -HUP lighttpd &>/dev/null || :
endscript
}这个配置实现了：
1. 每日轮转（daily）。
2. 使用日期后缀（dateext）命名归档文件。
3. 保留最近7份日志归档（rotate 7）。
4. 启用压缩（compress），但延迟压缩最新的一份（delaycompress）。
5. 轮转后创建新的空日志文件并设置权限（create 644 root root）。
6. 轮转后通知 Lighttpd 重新加载日志文件（postrotate 脚本）。
测试与手动执行
调试配置
在应用配置前，可以使用调试模式（-d）检查配置是否正确，此操作不会实际轮转日志：
sudo logrotate -d -f /etc/logrotate.d/lighttpd立即执行轮转
如果需要立即切割日志（例如在修改配置后，或进行测试），可以使用 -f（force）选项：
sudo logrotate -f /etc/logrotate.d/lighttpd执行后，您将在 /var/log/lighttpd/ 目录下看到类似 access.log-20231015.gz 的归档文件，并且新的 access.log 文件已被创建。
总结
使用系统自带的 Logrotate 管理 Lighttpd 日志，是一种高效、可靠且无需额外依赖的方案。通过简单的配置文件，即可自动化完成日志的切割、压缩、归档和清理工作，极大地简化了服务器日志的运维管理。建议根据实际的磁盘空间和日志分析需求，合理调整 rotate（保留份数）和压缩策略。