linux日志写入失败原因

Linux 下“日志写入失败”是一个比较常见但原因很多的问题，下面按常见原因 → 排查方法 → 解决思路系统总结一下。

一、磁盘相关原因（最常见）

1. 磁盘空间已满

日志写不进去，最常见就是磁盘满了。

排查：

df -h

看 /var、/ 或日志所在分区是否 100%。

解决：

• 清理旧日志
• 扩容磁盘
• 修改日志轮转策略

2. inode 用尽

磁盘空间还有，但 inode 用完，也无法写文件。

排查：

df -i

解决：

• 删除大量小文件
• 调整文件系统 inode 数量（需重建文件系统）

二、权限问题

3. 日志文件/目录权限不足

应用用户没有写权限。

排查：

ls -l /var/log/xxx.log
ls -ld /var/log

解决：

chown appuser:appuser /var/log/xxx.log
chmod 644 /var/log/xxx.log

4. SELinux 限制（CentOS / RHEL）

SELinux 可能禁止写入。

排查：

getenforce
tail /var/log/audit/audit.log

解决：

• 临时关闭测试：

setenforce 0

• 或配置正确 SELinux 策略

三、文件系统与挂载问题

5. 文件系统只读（read-only）

磁盘错误可能导致系统自动挂载为只读。

排查：

mount | grep " / "
dmesg | grep "read-only"

解决：

mount -o remount,rw /

并检查磁盘错误：

fsck

6. 日志目录被挂载覆盖

例如 /var/log 被空挂载点覆盖。

排查：

mount
df -h

四、日志服务问题

7. rsyslog / syslog-ng 异常

系统日志服务挂了或配置错误。

排查：

systemctl status rsyslog
journalctl -u rsyslog

解决：

systemctl restart rsyslog

8. logrotate 配置错误

轮转失败导致写入异常。

排查：

/var/lib/logrotate/status

五、应用层原因

9. 日志路径不存在

程序指定的日志目录未创建。

解决：

mkdir -p /var/log/app
chown appuser /var/log/app

10. 日志文件被删除但仍被占用

文件删了，但进程仍持有 fd。

排查：

lsof | grep deleted

解决：

• 重启进程
• 或重新指向日志文件

六、其他常见原因

• 磁盘 IO 故障 / 坏道
• 日志写入被防火墙或 audit 拦截
• 容器环境：宿主机磁盘满 / 权限映射错误
• 日志级别配置错误（其实没失败，只是没输出）

快速排查清单（推荐顺序）

df -h
df -i
ls -l 日志路径
systemctl status rsyslog
dmesg | tail

如果你能补充：

• 使用的 Linux 发行版
• 是 系统日志还是应用日志
• 具体 报错信息

我可以帮你更精准定位原因。