logrotateでログがローテーションされない解決方法(Linux /etc/logrorate.d)

logrorateでログがローテーションされなかったので、解決策を調べてみた。

logrorate (ログローテート)とは
logratateがうまく行かない場合の対処方法、解決方法
Redmineのログがローテートしない
ログがローテートされない件の解決策

logrorate (ログローテート)とは

logrotateとは、Apacheのアクセスログや、syslogなど運用の中で肥大化していくログファイルを定期的に退避してローテートしてくれるツールです。

logrotateの設定ファイルは次の通りです。

/etc/logrotate.conf 全てのログファイルに対しての設定
/etc/logrotate.d/ ディレクトリ以下に個別のログファイルごとの設定

/etc/logrotated/ディレクトリ以下の個別の設定ファイルに記載した内容は、logrotate.confファイルに設定した内容より優先度が高くなります。

/etc/logrotate.confの設定例

# see "man logrotate" for details
# rotate log files weekly
weekly

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
dateext

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may be also be configured here.

# see "man logrotate" for details

# rotate log files weekly

weekly

# keep 4 weeks worth of backlogs

rotate 4

# create new (empty) log files after rotating old ones

create

# use date as a suffix of the rotated file

dateext

# uncomment this if you want your log files compressed

#compress

# RPM packages drop log rotation information into this directory

include /etc/logrotate.d

# system-specific logs may be also be configured here.

Apacheのログファイル (access_logやerror_log ) をローテーションする場合

/etc/logrotate.d/httpd の設定例

/var/log/httpd/*log {
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

/var/log/httpd/*log {

missingok

notifempty

sharedscripts

delaycompress

postrotate

/bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true

endscript

}

個別の設定ファイル /etc/logrotate.d/httpd の設定は、/etc/logrotate.confより優先されます。

指定しなかった場合は、logrotate.confの設定が適用され、何も記述が無いものに関してはlogrotateのデフォルト値が採用されます。

logratateがうまく行かない場合の対処方法、解決方法

logrotate を実際には実行せずに実行したらどのようになるかを試せる dry-run（リハーサル）モードがあるのでいつでも気軽に試せます。

-d をつけることで dry-run（リハーサル）モードで実行できます

$ /usr/sbin/logrotate -d /etc/logrotate.d/httpd

1	$ /usr/sbin/logrotate -d /etc/logrotate.d/httpd

-dオプションはテスト実行可能ですが、実際にはローテーションされないオプションになります。

/etc/logrotate.confファイルを指定する事も可能です。

この場合、lorotate.confファイル内で、各個別の設定ファイルが読み込まれるのでlogrotate.dディレクトリ以下の全てがテストの対象となります。

Redmineのログがローテートしない

Redmineのログがローテートしませんでした。

・https://redmine.jp/faq/system_management/production-log-rotate/

/var/lib/redmine/log/*log {
    missingok      # ファイルが存在しなくてもエラーににない
    notifempty     #
    copytruncate   # ログを別名でコピーした後、元のファイルの内容を空にする
    compress       # 古いログを圧縮して保存する
}

/var/lib/redmine/log/*log {

missingok # ファイルが存在しなくてもエラーににない

notifempty #

copytruncate # ログを別名でコピーした後、元のファイルの内容を空にする

compress # 古いログを圧縮して保存する

}

ドライランを行ってみます。

# logrotate -d /etc/logrotate.d/redmine
reading config file /etc/logrotate.d/redmine

Handling 1 logs

rotating pattern: /var/lib/redmine/log/*log 1048576 bytes (no old logs will be kept)
empty log files are not rotated, old logs are removed
considering log /var/lib/redmine/log/production.log
error: skipping "/var/lib/redmine/log/production.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

# logrotate -d /etc/logrotate.d/redmine

reading config file /etc/logrotate.d/redmine

Handling 1 logs

rotating pattern: /var/lib/redmine/log/*log 1048576 bytes (no old logs will be kept)

empty log files are not rotated, old logs are removed

considering log /var/lib/redmine/log/production.log

error: skipping "/var/lib/redmine/log/production.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

うーん。。。

error: skipping "/var/lib/redmine/log/production.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

ログがローテートされない件の解決策

ログがローテートされない件の解決策は次の通りです。

親ディレクトリのパーミッションを 755 へ変更する
ローテートするユーザーを設定で指定する ( /etc/logrotate.d/xxx にて、 su ディレクティブでユーザーを指定する)

こうすればいいのかな。

/var/lib/redmine/log/*log {
    su redmine redmine
    missingok
    notifempty
    copytruncate
    compress
}

/var/lib/redmine/log/*log {

su redmine redmine

missingok

notifempty

copytruncate

compress

}