一、案例要求：

创建一个日志文件/tmp/test_logrotate.log，然后使用logrotate来管理日志，每天滚动一次，文件大小上限为10M，保留5个日志，旧日志用时间命名。

二、实现步骤

1、创建日志文件

touch /tmp/test_logrotate.log

2、创建logrotate子配置文件

vim /etc/logrotate.d/test_logrotate.conf

/tmp/test_logrotate.log{
    daily
    size 10M
    rotate 5
    dateext
    compress
}

3、测试1

（1）向test_logrotate.log文件中添加小于10M的内容

dd if=/dev/zero of=/tmp/test_logrotate.log bs=9M count=1
ls -lh /tmp/test_logrotate.log

（2）执行任务

logrotate /etc/logrotate.d/test_logrotate.conf
ls /tmp/test_logrotate*

出现错误：文件切割权限问题

[root@192 logrotate.d]# logrotate /etc/logrotate.d/test_logrotate.conf
error: skipping "/tmp/test_logrotate.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") 
Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

解决方法：
方法一：去掉对应日志父目录的“w”组权限 ---- g-w
方法二：在对应的logrotate配置文件中添加“su <dir_user> <dir_group>”

采用方法二解决：

再次执行下面命令，可知日志文件没有被分割，因为日志文件大小是9M，不足10M。

logrotate /etc/logrotate.d/test_logrotate.conf
ls /tmp/test_logrotate*

（3）向test_logrotate.log文件中添加大于10M的内容

dd if=/dev/zero of=/tmp/test_logrotate.log bs=11M count=1
ls -lh /tmp/test_logrotate.log

（4）执行任务

logrotate /etc/logrotate.d/test_logrotate.conf
ls /tmp/test_logrotate*

 4、测试2

（1）在配置文件中添加create参数

PS：create 0664 root root   #指定滚动后创建的新文件的权限为0644，数组为root，属组为root

（2）执行任务