Linux 日志轮转失败导致磁盘占满的处理-linux运维

logrotate 配置语法错误会静默跳过而非报错退出,需用 -d 模式调试并检查 error/ignoring 提示;常见问题包括括号缺失、拼写错误、路径无效、权限不足、未处理文件占用、压缩失败及磁盘满导致临时文件创建失败。

logrotate 配置文件语法错误导致轮转跳过

logrotate 不会报错退出,而是静默跳过有语法问题的配置段。常见错误包括:missing } at end of config、unknown option 'copytruncatee'(拼写多了一个 e)、compresscmd 路径写错但未校验。用 logrotate -d /etc/logrotate.conf 可看到详细跳过原因,重点关注输出里是否出现 error: 或 ignoring 字样。

  • 运行 logrotate -d /etc/logrotate.d/myapp 单独调试应用配置,比全量调试更清晰
  • 检查 daily/weekly 是否与 dateext 冲突(如启用了 dateext 但没配 dateformat,部分旧版 logrotate 会拒跑)
  • 确认日志文件路径在配置中是绝对路径,且 logrotate 进程有读取权限(尤其当日志属 root:adm 但配置由非 root 用户维护时)

日志文件被进程持续占用且未触发 copytruncate

如果应用不支持 reopen 日志(比如某些 Go 程序或 systemd-journald 管理的服务),而配置里又没加 copytruncate,logrotate 会重命名原文件但无法清空它——因为文件句柄仍被进程持有,磁盘空间不会释放。此时 du -sh /var/log/*.log 和 lsof +L1 结果对不上:前者显示大文件,后者可能列出已删除但未释放的 deleted 条目。

  • 加 copytruncate 是最直接的补救,但它不能保证原子性;若日志写入频繁,可能丢几行
  • 更稳妥的方式是配合 postrotate 发送信号,例如 kill -USR1 `cat /var/run/nginx.pid` 让 Nginx 重新打开日志文件
  • systemd 服务建议用 systemctl kill --signal=SIGUSR1 myapp.service 替代硬 kill

rotate 后旧日志未压缩或未删除,堆积大量 .1 .2.gz 文件

常见于配置了 rotate 5 但忘了配 compress,或压缩命令失败(如 gzip 不在 PATH、磁盘满导致压缩中途退出)。结果是每次 rotate 都生成新 .1,旧的 .2~.5 留着不动,ls -S /var/log/ | head -10 能一眼看出异常大的未压缩归档。

夏夕资源网专注于CMS网站模板,主流语言整站网站源码下载,网站建设相关教程分享,好用的软件素材整合下载,提供一站式便捷自助服务。
1. 本站所有资源来源于用户上传和网络,如有侵权请邮件联系站长!
2. 分享目的仅供大家学习和交流,您必须在下载后24小时内删除!
3. 不得使用于非法商业用途,不得违反国家法律。否则后果自负!
4. 本站提供的源码、模板、插件等等其他资源,都不包含技术服务请大家谅解!
5. 如有链接无法下载、失效或广告,请联系管理员处理!
6. 本站资源售价只是赞助,收取费用仅维持本站的日常运营所需!
7. 如遇到加密压缩包,默认解压密码为"zy.lucklyus.top",如遇到无法解压的请联系管理员!
夏夕资源网-网站模板_免费源码_资源素材 » Linux 日志轮转失败导致磁盘占满的处理-linux运维
在线时间:12:00 - 22:00
关注微信公众号:微信公众号
站长邮箱:[email protected]
  • 运营天数: 1392+
  • 资源总数: 47989+
  • 用户总数: 1+
  • 今日更新: 0+
  • 访问次数: 4005434+
  • 本周更新: 0+
  • 最后更新: 2026-03-16

本站指数

×
  • 运营天数: 1392+
  • 资源总数: 47989+
  • 用户总数: 1+
  • 今日更新: 0+
  • 访问次数: 4005435+
  • 本周更新: 0+
  • 最后更新: 2026-03-16