日志要留下证据，也要有清理边界

发表于2026-07-14|更新于2026-07-14|Linux 运维

|浏览量:

访问日志、错误日志和审计记录的用途不同。本文整理两个容易忽略的环节，作为日常使用时的检查参考。

先规划保存范围

访问日志、错误日志和审计记录的用途不同。排障常常只需要近期详细日志，而长期趋势更适合聚合指标。先决定保留多久、是否压缩、是否异地保存，再配置轮转。

轮转不只是改文件名

许多服务在日志文件重命名后仍持有旧句柄，需要发送信号重新打开。logrotate 的 postrotate 可以处理这一环。copytruncate 存在复制与截断之间的小窗口，不适合对日志完整性要求很高的场景。

日常使用的小结

定期检查轮转是否真的发生，以及压缩文件是否占据意外空间。配置文件写好了，不代表定时任务一定运行成功。

文章作者: SkynetX

文章链接: https://skynetx.top/2026/07/14/log-rotation/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 SkynetX！

相关推荐

磁盘空间快满了，怎样找到真正占用空间的文件

df -h 检查文件系统容量，df -i 检查 inode。本文整理两个容易忽略的环节，作为日常使用时的检查参考。容量与 inode 都要看df -h 检查文件系统容量，df -i 检查 inode。大量小文件可能耗尽 inode，即使磁盘仍有空余，也无法创建新文件。排查时先确定哪个挂载点异常，避免跨磁盘统计造成误判。从目录逐层缩小范围使用 du -xhd1 查看当前文件系统中一级目录的大小，再进入占用较大的目录。删除前确认文件用途。日志轮转、容器镜像、缓存和数据库文件需要采用各自的维护方式，不能看到体积大就直接删。日常使用的小结文件已删但空间没释放时，可能仍被进程持有。可以检查已删除却打开的文件，再选择重载或重启对应服务。先保存必要证据，避免边排查边破坏现场。

让脚本成为一个可管理的 systemd 服务

一个长期运行的脚本需要的不只是后台符号。本文整理两个容易忽略的环节，作为日常使用时的检查参考。先明确服务的运行方式一个长期运行的脚本需要的不只是后台符号。运行用户、工作目录、环境变量和退出后的行为，都应写进 unit 文件。优先使用普通账号运行，只有确有需要时再授予额外权限。重启策略要留出缓冲Restart=on-failure 适合异常退出后恢复，配合 RestartSec 可以避免连续启动失败时占满日志。更改 unit 后运行 systemctl daemon-reload，再启动并查看 journalctl。enable 表示开机启用，不等同于立即启动。日常使用的小结把日志交给 journal 管理，通常比自行拼接日志文件更容易检索。配置中的路径建议写绝对路径，减少交互式终端与服务环境的差异。

时间差几分钟，为什么会影响登录和证书

证书有效期、短期令牌、日志关联和任务调度都依赖时钟。本文整理两个容易忽略的环节，作为日常使用时的检查参考。很多协议都依赖时间证书有效期、短期令牌、日志关联和任务调度都依赖时钟。系统时间偏差可能表现为登录失效或 TLS 错误，而不是直接提示时间不对。时区与时钟是不同问题UTC 时刻正确但显示时区不符合习惯，通常属于展示设置。应先检查时间同步服务，再确认应用与数据库使用的时区。修改时区并不会修复真正的时钟漂移。日常使用的小结排障时记录时间戳和时区，跨机器比较日志尤其如此。避免在应用运行中随意手动跳变系统时间，优先使用系统支持的同步机制。

小型 VPS 监控，先看哪些指标最有用

网站是否可访问、响应是否变慢、证书是否快到期，往往比单纯显示 CPU 曲线更直接。本文整理两个容易忽略的环节，作为日常使用时的检查参考。先观察用户会感知的结果网站是否可访问、响应是否变慢、证书是否快到期，往往比单纯显示 CPU 曲线更直接。基础资源监控则帮助解释问题发生的原因。告警要有处置动作磁盘容量、内存压力与错误率应设置有持续时间的阈值，避免瞬时波动触发大量通知。每条告警最好对应一个可执行检查步骤，否则通知越多越容易被忽略。日常使用的小结监控服务与被监控机器最好不要完全共用故障点。保留外部探测，可以在整台 VPS 失联时仍然发现异常。

SSH 密钥登录：把日常连接整理得更顺手

SSH 密钥认证使用公钥和私钥配对。本文整理两个容易忽略的环节，作为日常使用时的检查参考。密钥与密码的区别SSH 密钥认证使用公钥和私钥配对。公钥放在服务器，私钥留在自己的设备。为私钥设置口令，可以在设备文件被复制时再增加一道保护。不要把私钥当作普通配置文件上传到代码仓库。按步骤验证再切换先用 ssh-keygen 生成独立密钥，把公钥加入目标账号的 authorized_keys，并检查目录与文件归属。保留当前连接，在第二个终端验证密钥能登录，再考虑关闭密码认证。这样可以避免一次配置失误把自己锁在服务器外。日常使用的小结给每台常用主机设置 SSH config 别名，把端口、用户名和密钥路径放在一起。设备停用时，记得从服务器删除对应公钥。