Debian syslog如何日志轮转

在Debian系统中，syslog的日志轮转通常是通过rsyslog服务来实现的。以下是配置和执行日志轮转的步骤：

1. 安装rsyslog

大多数Debian系统默认已经安装了rsyslog。如果没有安装，可以使用以下命令进行安装：

sudo apt-get update
sudo apt-get install rsyslog

2. 配置rsyslog

rsyslog的配置文件通常位于/etc/rsyslog.conf或/etc/rsyslog.d/目录下。你可以编辑这些文件来配置日志轮转。

示例配置

假设你想每天轮转日志，并且保留7天的日志文件，可以在/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf中添加以下内容：

# 每天午夜轮转日志
0 0 * * * /usr/sbin/rsyslogd -f /etc/rsyslog.conf

# 日志文件路径
*.* /var/log/syslog

# 保留7天的日志
$SystemLogRateLimitInterval 0
$SystemLogRateLimitBurst 5000
$OmitLocalLogging on
$ActionQueueType LinkedList
$ActionQueueFileName srvsyslog
$ActionResumeRetryCount -1
$ActionQueueSaveOnShutdown on
$ActionQueueMaxDiskSpace 1g
$ActionQueueHighWaterMark 80%
$ActionQueueLowWaterMark 20%
$ActionQueueDiscardMark 90%
$ActionQueueTimeoutEnqueue 60
$PrivateNetworkInterface lo
$PrivateNetworkAddress 127.0.0.1
$PrivateNetworkMask 255.0.0.0
$PrivateNetworkGateway 127.0.0.1
$PrivateNetworkDNS 127.0.0.1
$PrivateNetworkDNS2 127.0.0.1
$PrivateNetworkDNS3 127.0.0.1
$PrivateNetworkDNS4 127.0.0.1
$PrivateNetworkDNS5 127.0.0.1
$PrivateNetworkDNS6 127.0.0.1
$PrivateNetworkDNS7 127.0.0.1
$PrivateNetworkDNS8 127.0.0.1
$PrivateNetworkDNS9 127.0.0.1
$PrivateNetworkDNS10 127.0.0.1
$PrivateNetworkDNS11 127.0.0.1
$PrivateNetworkDNS12 127.0.0.1
$PrivateNetworkDNS13 127.0.0.1
$PrivateNetworkDNS14 127.0.0.1
$PrivateNetworkDNS15 127.0.0.1
$PrivateNetworkDNS16 127.0.0.1
$PrivateNetworkDNS17 127.0.0.1
$PrivateNetworkDNS18 127.0.0.1
$PrivateNetworkDNS19 127.0.0.1
$PrivateNetworkDNS20 127.0.0.1
$PrivateNetworkDNS21 127.0.0.1
$PrivateNetworkDNS22 127.0.0.1
$PrivateNetworkDNS23 127.0.0.1
$PrivateNetworkDNS24 127.0.0.1
$PrivateNetworkDNS25 127.0.0.1
$PrivateNetworkDNS26 127.0.0.1
$PrivateNetworkDNS27 127.0.0.1
$PrivateNetworkDNS28 127.0.0.1
$PrivateNetworkDNS29 127.0.0.1
$PrivateNetworkDNS30 127.0.0.1
$PrivateNetworkDNS31 127.0.0.1
$PrivateNetworkDNS32 127.0.0.1
$PrivateNetworkDNS33 127.0.0.1
$PrivateNetworkDNS34 127.0.0.1
$PrivateNetworkDNS35 127.0.0.1
$PrivateNetworkDNS36 127.0.0.1
$PrivateNetworkDNS37 127.0.0.1
$PrivateNetworkDNS38 127.0.0.1
$PrivateNetworkDNS39 127.0.0.1
$PrivateNetworkDNS40 127.0.0.1
$PrivateNetworkDNS41 127.0.0.1
$PrivateNetworkDNS42 127.0.0.1
$PrivateNetworkDNS43 127.0.0.1
$PrivateNetworkDNS44 127.0.0.1
$PrivateNetworkDNS45 127.0.0.1
$PrivateNetworkDNS46 127.0.0.1
$PrivateNetworkDNS47 127.0.0.1
$PrivateNetworkDNS48 127.0.0.1
$PrivateNetworkDNS49 127.0.0.1
$PrivateNetworkDNS50 127.0.0.1
$PrivateNetworkDNS51 127.0.0.1
$PrivateNetworkDNS52 127.0.0.1
$PrivateNetworkDNS53 127.0.0.1
$PrivateNetworkDNS54 127.0.0.1
$PrivateNetworkDNS55 127.0.0.1
$PrivateNetworkDNS56 127.0.0.1
$PrivateNetworkDNS57 127.0.0.1
$PrivateNetworkDNS58 127.0.0.1
$PrivateNetworkDNS59 127.0.0.1
$PrivateNetworkDNS60 127.0.0.1
$PrivateNetworkDNS61 127.0.0.1
$PrivateNetworkDNS62 127.0.0.1
$PrivateNetworkDNS63 127.0.0.1
$PrivateNetworkDNS64 127.0.0.1
$PrivateNetworkDNS65 127.0.0.1
$PrivateNetworkDNS66 127.0.0.1
$PrivateNetworkDNS67 127.0.0.1
$PrivateNetworkDNS68 127.0.0.1
$PrivateNetworkDNS69 127.0.0.1
$PrivateNetworkDNS70 127.0.0.1
$PrivateNetworkDNS71 127.0.0.1
$PrivateNetworkDNS72 127.0.0.1
$PrivateNetworkDNS73 127.0.0.1
$PrivateNetworkDNS74 127.0.0.1
$PrivateNetworkDNS75 127.0.0.1
$PrivateNetworkDNS76 127.0.0.1
$PrivateNetworkDNS77 127.0.0.1
$PrivateNetworkDNS78 127.0.0.1
$PrivateNetworkDNS79 127.0.0.1
$PrivateNetworkDNS80 127.0.0.1
$PrivateNetworkDNS81 127.0.0.1
$PrivateNetworkDNS82 127.0.0.1
$PrivateNetworkDNS83 127.0.0.1
$PrivateNetworkDNS84 127.0.0.1
$PrivateNetworkDNS85 127.0.0.1
$PrivateNetworkDNS86 127.0.0.1
$PrivateNetworkDNS87 127.0.0.1
$PrivateNetworkDNS88 127.0.0.1
$PrivateNetworkDNS89 127.0.0.1
$PrivateNetworkDNS90 127.0.0.1
$PrivateNetworkDNS91 127.0.0.1
$PrivateNetworkDNS92 127.0.0.1
$PrivateNetworkDNS93 127.0.0.1
$PrivateNetworkDNS94 127.0.0.1
$PrivateNetworkDNS95 127.0.0.1
$PrivateNetworkDNS96 127.0.0.1
$PrivateNetworkDNS97 127.0.0.1
$PrivateNetworkDNS98 127.0.0.1
$PrivateNetworkDNS99 127.0.0.1
$PrivateNetworkDNS100 127.0.0.1

3. 重启rsyslog服务

修改配置文件后，需要重启rsyslog服务以使更改生效：

sudo systemctl restart rsyslog

4. 验证日志轮转

你可以通过查看日志文件的修改时间和大小来验证日志是否按预期轮转：

ls -l /var/log/syslog*

5. 使用logrotate工具（可选）

Debian系统还提供了logrotate工具，可以更方便地管理日志文件的轮转。你可以创建一个自定义的logrotate配置文件来管理syslog日志。

创建logrotate配置文件

在/etc/logrotate.d/目录下创建一个新的配置文件，例如syslog：

sudo nano /etc/logrotate.d/syslog

添加以下内容

/var/log/syslog {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
}

解释

daily: 每天轮转日志。
missingok: 如果日志文件丢失，不会报错。
rotate 7: 保留7天的日志文件。
compress: 压缩旧日志文件。
notifempty: 如果日志文件为空，不进行轮转。
create 0640 root adm: 创建新日志文件时设置权限和所有者。

测试logrotate配置

你可以手动测试logrotate配置是否正确：

sudo logrotate -f /etc/logrotate.d/syslog

通过以上步骤，你应该能够在Debian系统中成功配置和执行syslog日志轮转。