logrotate 需手动验证或等待 cron 触发，常见错误包括路径错误、postrotate 中误用 $1 且启用 sharedscripts、日志文件不存在导致整块配置跳过；须先确认已安装（logrotate --version）和 cron 调度启用（systemctl list-timers | grep logrotate），自定义配置应置于 /etc/logrotate.d/ 下，使用 copytruncate、create、missingok、notifempty 等关键选项，支持 size 轮转（如 size +50m），调试用 -d 模拟、-f 强制执行，并注意多路径时任一不存在即整块跳过。
logrotate 不会自动生效，改完配置必须手动验证或等 cron 触发；最常踩的坑是路径写错、postrotate 里用了 $1 却开了 sharedscripts、或者日志文件根本不存在导致整块配置被跳过。
怎么确认 logrotate 已安装且 cron 正在调度
没装或没跑，后面全白配。先执行 logrotate --version 看是否返回版本号；若提示 command not found，按发行版补装：sudo apt install logrotate（Debian/Ubuntu）或 sudo yum install logrotate（CentOS/RHEL）。再检查定时任务是否启用：sudo systemctl list-timers | grep logrotate，应有输出类似 logrotate.timer 的条目。若无，说明系统未启用 daily 调度，需确认 /etc/cron.daily/logrotate 文件存在且可执行。
为自定义日志（如 /var/log/myapp/app.log）写独立配置
别直接改 /etc/logrotate.conf，把规则单独放进 /etc/logrotate.d/myapp 更安全、易维护。内容示例：
/var/log/myapp/app.log {
daily
rotate 14
compress
delaycompress
missingok
notifempty
create 0640 myapp myapp
copytruncate
}
关键点：
-
copytruncate是给不支持 reopen 的程序（比如某些用fopen("a")写死句柄的脚本）用的：先复制再清空原文件，避免服务中断 -
create 0640 myapp myapp控制新日志权限和属主，不加这行可能导致后续写入失败 -
missingok和notifempty必须加上，否则日志路径不存在或为空时，logrotate会报错退出，影响同配置块内其他日志 - 路径必须绝对，不能用
~或变量，logrotate不做 shell 展开
按大小触发轮转（而非固定时间）
对写入频率不均的服务（如突发流量的 API 日志），daily 容易导致单个日志暴涨。直接替换时间参数为 size：
/var/log/myapp/app.log {
size +50M
rotate 14
compress
missingok
notifempty
create 0640 myapp myapp
}
注意：
-
size +50M表示“达到或超过 50MB 时触发”，不是“刚好 50MB” -
size优先级高于daily或weekly，两者共存时只认size - 单位支持
K、M、G，大小写敏感，50m会被忽略 - 判断依据是文件
mtime，不是内容时间戳；不要手动touch归档文件，否则干扰maxage
调试配置是否生效 & 强制执行一次
别靠等 cron，先用 -d 模拟、-f 强制跑一次：
-
sudo logrotate -d /etc/logrotate.d/myapp：只打印执行逻辑，不碰文件。重点看末尾是否有rotating pattern和renaming行，以及有没有skipping提示（意味着路径不存在或权限不够） -
sudo logrotate -f /etc/logrotate.d/myapp：真实执行一次。执行后立刻ls -lt /var/log/myapp/，应看到app.log.1（或app.log.1.gz）出现 - 查状态记录：
tail -n 5 /var/lib/logrotate/status，确认对应路径的时间戳已更新 - 如果
postrotate段出错，-d不会暴露（它不执行脚本），得用-f并配合journalctl -u cron或systemctl status logrotate查 stderr 输出
真正容易被忽略的是：logrotate 对每个配置块里的所有日志路径做匹配，只要一个路径不存在，整个块都会被跳过——哪怕其他路径都存在。所以多路径配置时，务必逐个确认存在性，或统一加 missingok。
