Nginx 中日志切割怎么为不同的虚拟主机独立配置日志切割规则-Nginx-PHP中文网

为不同虚拟主机独立配置日志切割，核心是日志路径分离与logrotate规则解耦：每个server块须用唯一绝对路径指定access_log和error_log；在/etc/logrotate.d/下为各站点创建独立配置文件（如nginx-www.example.com），匹配其日志路径，使用daily、rotate 30、compress及postrotate中kill -usr1安全重载；支持通配符统一管理，也允许单站覆盖；需验证权限、pid路径及reopen效果。

nginx 中日志切割怎么为不同的虚拟主机独立配置日志切割规则

为不同虚拟主机独立配置日志切割规则，核心是“日志分离 + 切割解耦”：先让每个站点日志文件路径互不重叠，再为每个路径或每组路径单独定义 logrotate 行为。Nginx 本身不直接做切割，而是靠外部工具（如 logrotate）配合明确的文件路径来实现按站管理。

每个 server 块用绝对路径指定唯一日志文件

这是前提。若多个站点共用一个 access.log，就无法独立切割。必须在每个 server{} 中显式写：

access_log /var/log/nginx/www.example.com.access.log main;
error_log /var/log/nginx/www.example.com.error.log warn;
路径中包含域名或项目标识（如 api.example.org、admin.myapp），避免命名冲突
确保目录存在且 Nginx 工作进程（如 nginx 用户）有写权限：sudo chown -R nginx:nginx /var/log/nginx/www.example.com

为每个站点建独立的 logrotate 配置文件

/etc/logrotate.d/ 下可为每个虚拟主机新建一个配置，互不影响：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

创建文件：sudo nano /etc/logrotate.d/nginx-www.example.com
内容示例：

/var/log/nginx/www.example.com.access.log /var/log/nginx/www.example.com.error.log {
    daily
    missingok
    rotate 30
    compress
    delaycompress
    notifempty
    create 644 nginx nginx
    sharedscripts
    postrotate
        if [ -f /var/run/nginx.pid ]; then
            kill -USR1 `cat /var/run/nginx.pid`
        fi
    endscript
}

多个日志路径可写在同一段里，也可拆成两个独立 block
sharedscripts + postrotate 确保所有日志轮转完后只发一次 USR1 信号，避免重复 reload

用通配符统一匹配，但保留按站控制能力

如果虚拟主机较多，可用通配符减少重复配置，同时仍支持单站调整：

建通用配置：/etc/logrotate.d/nginx-vhosts
内容示例：

/var/log/nginx/*.access.log /var/log/nginx/*.error.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 644 nginx nginx
    # 不加 sharedscripts，让每个文件单独触发 postrotate
    postrotate
        nginx -s reopen > /dev/null 2>&1 || true
    endscript
}

这样新增站点只需按约定命名日志文件（如 blog.example.net.access.log），自动纳入轮转
若某站点需保留更久（如 90 天），可另建专属配置覆盖通用规则，logrotate 按文件名 ASCII 顺序执行，字母靠后的文件优先生效

验证与维护要点

配置不是一劳永逸，需定期确认是否真正生效：

手动触发测试：sudo logrotate -d /etc/logrotate.d/nginx-www.example.com（-d 查看模拟过程）
强制执行一次：sudo logrotate -f /etc/logrotate.d/nginx-www.example.com，然后检查新文件生成及旧文件压缩
确认 Nginx 是否成功 reopen：ls -lt /proc/$(cat /var/run/nginx.pid)/fd/ | grep log，应指向新日志文件
错误日志写入失败时，优先查 /var/log/nginx/error.log 中是否有 open() "/var/log/..." failed (13: Permission denied) 类报错