maillog 每天切割 疑问 postfix

xuledw

是这样的，因为工作需要 ，需要每天切割maillog日志。结果反复试验，不能成功，特发帖求救

系统本身是有日志切割的【每周4点零2分】
如下：
# uname -a
Linux wanganshi 2.6.18-92.el5PAE #1 SMP Tue Jun 10 19:22:41 EDT 2008 i686 i686 i386 GNU/Linux
# cat /etc/logrotate.d/syslog
/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
        /bin/kill -HUP `cat /var/run/rsyslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}
如上有了maillog 我理解是走下面这个文件默认切割的，如每周，轮询4个文件不压缩之类
# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d

# no packages own wtmp -- we'll rotate them here
/var/log/wtmp {
    monthly
    minsize 1M
    create 0664 root utmp
    rotate 1
}
# cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
默认每天的4点零2分会去执行cron.daily任务

现在的问题：
我将/etc/logrotae.conf中，weekly改为daily
因为要测试所以将
02 4 * * * root run-parts /etc/cron.daily
改为自定义时间如
08 12 * * * root run-parts /etc/cron.daily
问题是发现除了maillog之外的其他syslog 都进行了切割【再次尝试的时候会有如cron之类的不切割】
也重启了对应服务
sudo /etc/init.d/syslog restart
sudo /etc/init.d/crond restart

2 剔除了/etc/logrotate.d/syslog中/var/log/maillog部分
创建一个文件/etc/logratote.d/maillog，内容类似如下
/var/log/maillog {
daily
rotate 7
create 0600 root root
postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
        /bin/kill -HUP `cat /var/run/rsyslogd.pid 2> /dev/null` 2> /dev/null || true
        /bin/kill -HUP `cat /var/spool/postfix/pid/master.pid 2> /dev/null` 2> /dev/null || true
endscript
}
这样也是不能实现切割
请教对此应该如何处理 谢谢

xuledw

难道只能手动么
#!/bin/sh
/bin/mv /var/log/maillog /home/lxu/logbak/maillog-`date +%Y-%m-%d-%H-%M`
/bin/touch /var/log/maillog
/etc/rc.d/init.d/syslog restart
/etc/init.d/postfix reload

xuledw

实在不好用 还是写脚本解决了
/usr/sbin/logrotate -vf /root/maillog定时去强制解决
/var/log/maillog {
        daily
        missingok
        rotate 7
        nocompress
        copytruncate
        notifempty
        create 640 root root
}

vermouth

syslog ?

xuledw

syslog ?
vermouth 发表于 2010-05-27 17:01

不太好使
后来强制执行就行 所以crontab强制执行了

vermouth

回复 5# xuledw

怎么个强制法？

zyqduron

这是我的邮件日志切割shell
#!/bin/bash

. /etc/profile

MailLog="maillog"
MailLogPath="/var/log"
DATE=`date -d yesterday +%Y%m%d`
Ipaddress=`ifconfig br0 | grep 'inet addr' | awk '{print $2}' | cut -d ':' -f 2`
CutMailLog=$MailLog.$Ipaddress.$DATE
           
cd $MailLogPath
mv $MailLog $CutMailLog
gzip -c  $CutMailLog > $CutMailLog.gz $CutMailLog && rm $CutMailLog -rf
/etc/init.d/syslog reload

# 删除5天前的日志
find /var/log/ -name "maillog.*.gz" -ctime +5 -exec rm -rf {} \;

我滴用户名

回复 1# xuledw

你好，我也现在也遇到这样的情况了，系统日志随着回滚日志一起滚动，这个问题你解决了吗？请指教下