如何在Ubuntu上设置日志保留策略

时间2025-10-03 21:33:03发布访客分类主机资讯浏览837

导读：在Ubuntu上设置日志保留策略，可以通过配置rsyslog或logrotate来实现。以下是两种方法的详细步骤：方法一：使用rsyslog 编辑rsyslog配置文件：打开终端并使用文本编辑器（如nano或vim）编辑/etc/r...

在Ubuntu上设置日志保留策略，可以通过配置rsyslog或logrotate来实现。以下是两种方法的详细步骤：

编辑rsyslog配置文件：打开终端并使用文本编辑器（如nano或vim）编辑/etc/rsyslog.conf文件。
```
sudo nano /etc/rsyslog.conf
```
设置日志轮转：在文件中找到或添加以下行，以配置日志文件的轮转策略：
```
# 每天轮转日志文件
$SystemLogRateLimitInterval 24h
$SystemLogRateLimitBurst 5

# 日志文件路径
/var/log/syslog {

    rotate 7
    daily
    compress
    missingok
    notifempty
    create 640 root adm
}
```
解释：
- rotate 7：保留最近7天的日志文件。
- daily：每天轮转一次日志文件。
- compress：压缩旧的日志文件。
- missingok：如果日志文件丢失，不会报错。
- notifempty：如果日志文件为空，不进行轮转。
- create 640 root adm：创建新的日志文件，权限为640，所有者为root，组为adm。
重启rsyslog服务：保存并关闭文件后，重启rsyslog服务以应用更改。
```
sudo systemctl restart rsyslog
```

创建或编辑logrotate配置文件：打开终端并使用文本编辑器（如nano或vim）编辑/etc/logrotate.d/rsyslog文件。
```
sudo nano /etc/logrotate.d/rsyslog
```
配置日志轮转策略：在文件中添加或修改以下内容：
```
/var/log/syslog {

    rotate 7
    daily
    compress
    missingok
    notifempty
    create 640 root adm
}
    
```
解释：
- rotate 7：保留最近7天的日志文件。
- daily：每天轮转一次日志文件。
- compress：压缩旧的日志文件。
- missingok：如果日志文件丢失，不会报错。
- notifempty：如果日志文件为空，不进行轮转。
- create 640 root adm：创建新的日志文件，权限为640，所有者为root，组为adm。
测试logrotate配置：你可以手动测试logrotate配置是否正确。
```
sudo logrotate -f /etc/logrotate.d/rsyslog
```
这将强制logrotate处理配置文件中的日志文件。

通过以上两种方法，你可以在Ubuntu上设置日志保留策略，确保日志文件不会无限增长，并且可以定期清理旧的日志文件。

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！