logrotate在Ubuntu中的日志歸檔與恢復(fù)

Logrotate是一個用來管理日志文件的工具，它可以定期將日志文件進行歸檔和輪轉(zhuǎn)，以避免日志文件過大占用過多磁盤空間。在Ubuntu中，logrotate是默認安裝的，用戶可以通過編輯配置文件來定制日志文件的輪轉(zhuǎn)策略。

1. 配置logrotate

logrotate的配置文件位于/etc/logrotate.conf和/etc/logrotate.d目錄下，用戶可以在這些文件中添加對特定日志文件的輪轉(zhuǎn)規(guī)則。每個輪轉(zhuǎn)規(guī)則包括了輪轉(zhuǎn)的頻率、保留的舊日志文件數(shù)量、壓縮方式等參數(shù)。

例如，下面是一個logrotate的配置示例：

/var/log/example.log {
    weekly
    rotate 4
    compress
    delaycompress
    missingok
    notifempty
    create 644 root root
}

這個配置表示每周輪轉(zhuǎn)一次example.log文件，保留最多4個舊日志文件，使用gzip進行壓縮，如果日志文件不存在則忽略，如果日志文件為空則不輪轉(zhuǎn)，創(chuàng)建新的日志文件時使用644權(quán)限。

2. 手動觸發(fā)logrotate

在配置好logrotate后，可以手動觸發(fā)logrotate來立即執(zhí)行日志文件的輪轉(zhuǎn)?？梢允褂靡韵旅顏硎謩訄?zhí)行l(wèi)ogrotate：

sudo logrotate -f /etc/logrotate.conf

這個命令會強制執(zhí)行l(wèi)ogrotate，并按照配置文件中的規(guī)則輪轉(zhuǎn)所有日志文件。

3. 恢復(fù)被輪轉(zhuǎn)的日志文件

當(dāng)日志文件被輪轉(zhuǎn)后，舊的日志文件會被重命名并進行壓縮，用戶可以通過解壓縮和重命名來恢復(fù)這些舊的日志文件。例如，如果example.log被輪轉(zhuǎn)為example.log.1.gz，可以使用以下命令來恢復(fù)：

sudo gzip -d example.log.1.gz
sudo mv example.log.1 example.log

這樣就可以將壓縮的舊日志文件恢復(fù)為原始的日志文件。