Linux 日志系统组成详解

迈不过友情╰ 2021-09-23 04:38 297阅读 0赞

转载自51CTO技术博客，[**成长的小虫** 的BLOG][_BLOG]，http://9528du.blog.51cto.com/8979089/1425575。

![artType01.jpg][] Linux 日志系统组成详解2014-06-12 23:19:41

标签： [日志滚动][Link 1] [syslogd][] [ klogd][klogd] [ logrotate][logrotate] [ syslog][syslog] [ linux][linux]

原创作品，允许转载，转载时请务必以超链接形式标明文章 [ 原始出处][Link 2] 、作者信息和本声明。否则将追究法律责任。 [http://9528du.blog.51cto.com/8979089/1425575][Link 2]

Linux 日志系统有三部分组成：  
一、使用什么工具记录系统产生的日志信息？  
      syslog服务脚本管理的两个进程: syslogd、klogd 来记录系统产生的日志信息；  
      klogd     进程是专门为内核产生的日志信息服务的。![Center][]  
      syslogd  进程是专门为应用程序服务(除了内核)产生的日志信息服务的；  
       只有调用了 logger 接口，应用程序才可以调用 syslogd工具帮助记录日志信息。

二、只要系统服务在运行，就会产生日志信息，我们使用专门的工具把它记录到磁盘上了，为了方便

分析日志，日志文件不能太大、很久以前的日志文件我们应该把它删掉。这些工作由谁完成呢？  
        使用 logrotate 命令来滚动，syslog记录的日志文件。

三、为了让人们从繁忙的工作中解脱出来。自动化管理：日志文件的滚动、备份、压缩等工作。  
        使用两个忠实的劳动者(进程)：crond 和 anacron ,完成上述的所有工作。

![wKiom1OZvtnDg8k0AAFOCcMsYjo100.jpg][]

看看它们各部分的实现过程：  
1、syslog  
       syslog 只是用来管理 sysogd 和 klogd 的服务脚本。它们的配置文件在 /etc/syslog.conf

配置文件格式：  
                 facility.priority         /path  
    facility             是用来定义由谁产生的日志信息：那个软件、子系统运行过程中产生的日志信息。  
    priority             是用来定义记录什么类型的日志信息。是应用程序产生的所有信息都把它记录到日志

文件中呢，还是只记录该应用程序的错误日志信息等等。  
    /path/file\_name      是用来定义把日志信息写到哪里去。

查看常见的facility和priority：

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;man&nbsp;syslog.conf</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;常见的&nbsp;facility</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>The&nbsp;&nbsp;facility&nbsp;&nbsp;is&nbsp;&nbsp;one&nbsp;of&nbsp;the&nbsp;following&nbsp;keywords:&nbsp;auth,&nbsp;authpriv,&nbsp;</code> 
      <code>cron</code> 
      <code>,</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>daemon,&nbsp;kern,&nbsp;</code> 
      <code>lpr</code> 
      <code>,&nbsp;mail,&nbsp;mark,&nbsp;news,&nbsp;security&nbsp;(same&nbsp;as&nbsp;&nbsp;auth),&nbsp;&nbsp;syslog,</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>user,&nbsp;&nbsp;uucp&nbsp;and&nbsp;local0&nbsp;through&nbsp;local7.</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;常见的&nbsp;priority</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>The&nbsp;priority&nbsp;is&nbsp;one&nbsp;of&nbsp;the&nbsp;&nbsp;following&nbsp;&nbsp;keywords,&nbsp;&nbsp;</code> 
      <code>in</code>&nbsp;&nbsp; 
      <code>ascending&nbsp;&nbsp;order:</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>debug,&nbsp;&nbsp;info,&nbsp;notice,&nbsp;warning,&nbsp;warn&nbsp;(same&nbsp;as&nbsp;warning),&nbsp;err,&nbsp;error&nbsp;(same</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>as&nbsp;err),&nbsp;crit,&nbsp;alert,&nbsp;emerg,&nbsp;&nbsp;panic&nbsp;&nbsp;(same&nbsp;&nbsp;as&nbsp;&nbsp;emerg).</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

syslog 有统一的日志文件格式，方便管理员阅读。  
       Linux 系统日志文件的标准格式：  
                                 事件发生的时间    哪台主机的日志    产生日志信息的系统    系统发生的事件  
       它们各字段之间使用空格隔开。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;tail&nbsp;/var/log/cron</code> 
     </div> 
     <div> 
      <code>Jun&nbsp;12&nbsp;10:00:01&nbsp;node2&nbsp;crond[5487]:&nbsp;(root)&nbsp;CMD&nbsp;(</code> 
      <code>/usr/lib/sa/sa1</code>&nbsp; 
      <code>1&nbsp;1)Jun&nbsp;12&nbsp;10:01:01&nbsp;node2&nbsp;crond[5490]:(root)&nbsp;CMD&nbsp;(run-parts&nbsp;</code> 
      <code>/etc/cron</code> 
      <code>.hourly)</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

说明：  
           事件发生的时间：         Jun 12 10:01:01  
           哪台主机的日志：         node2  
          产生日志信息的系统：     crond\[5490\]  
          系统发生的事件：         CMD (run-parts /etc/cron.hourly)

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;tail&nbsp;-2&nbsp;/var/log/messages</code> 
     </div> 
     <div> 
      <code>Jun&nbsp;11&nbsp;22:13:54&nbsp;node2&nbsp;syslogd&nbsp;1.4.1:&nbsp;restart.</code> 
     </div> 
     <div> 
      <code>Jun&nbsp;11&nbsp;22:13:54&nbsp;node2&nbsp;kernel:&nbsp;klogd&nbsp;1.4.1,&nbsp;log&nbsp;</code> 
      <code>source</code>&nbsp; 
      <code>=&nbsp;</code> 
      <code>/proc/kmsg</code>&nbsp; 
      <code>started.</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

2、日志文件的滚动：  
       所有的日志文件都会随着时间的推移和访问次数的增加而迅速增大，因此必须对日志文件进行定期

清理以免造成磁盘空间不必要的浪费。同时这也得以后日志分析方便。  
      日志滚动处理程序 logrotate,能够自动(当然自动就是把日志滚动做成周期性任务来完成的)完成日志

的压缩、备份、删除和日志邮寄等工作。  
      每个日志文件都可以被设置成每日、每周或每月处理，也能设置当日志文件太大时立即滚动。  
       logrotate 的工作原理：把被滚动的日志文件定义logrotate的配置文件(/etc/logrotate.d/fine\_name)，

并定义好日志滚动事略。  
     日志滚动处理程序读取配置文件，然后就会根据用户定义的滚动策略来分析日志文件，是否对日志

文件进程滚动。  
     logrotate 的配置文件分为两段：主配置文件(/etc/logrotate.conf)和子配置文件定义在/etc/logrotate.d/

目录中(需要使用include把该目录包含进来 )  
    定义一个日志文件的滚动配置文件格式：  
              日志文件的全路径 \{  
            logrotate 指令  
       \}  
    了解一个日志滚动处理程序 logrotate 是怎样对 syslogd 和 kelogd 记录的日志文件进程滚动的？

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;cat&nbsp;/etc/logrotate.d/syslog</code> 
     </div> 
     <div> 
      <code>#&nbsp;对&nbsp;/var/log/messages、/var/log/secure、&nbsp;/var/log/maillog、</code> 
     </div> 
     <div> 
      <code>#/var/log/spooler、/var/log/boot.log和/var/log/cron日志文件进行日志滚动。&nbsp;</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>/var/log/messages</code>&nbsp; 
      <code>/var/log/secure</code>&nbsp; 
      <code>/var/log/maillog</code>&nbsp; 
      <code>/var/log/spooler</code>&nbsp; 
      <code>/var/log/boot</code> 
      <code>.log&nbsp;</code> 
      <code>/var/log/cron</code>&nbsp; 
      <code>{ </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;调用日志滚动通用函数</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>sharedscripts</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;在日志滚动之后执行，postrotate与endscript之间的命令</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>postrotate</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>/bin/kill</code>&nbsp; 
      <code>-HUP&nbsp;`</code> 
      <code>cat</code>&nbsp; 
      <code>/var/run/syslogd</code> 
      <code>.pid&nbsp;2&gt;&nbsp;</code> 
      <code>/dev/null</code> 
      <code>`&nbsp;2&gt;&nbsp;</code> 
      <code>/dev/null</code>&nbsp; 
      <code>||&nbsp;</code> 
      <code>true</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>/bin/kill</code>&nbsp; 
      <code>-HUP&nbsp;`</code> 
      <code>cat</code>&nbsp; 
      <code>/var/run/rsyslogd</code> 
      <code>.pid&nbsp;2&gt;&nbsp;</code> 
      <code>/dev/null</code> 
      <code>`&nbsp;2&gt;&nbsp;</code> 
      <code>/dev/null</code>&nbsp; 
      <code>||&nbsp;</code> 
      <code>true</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>endscript</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

如果我们写好了一个日志滚动的配置文件，怎样知道日志滚动处理程序根据配置文件对日志文件的

操作是否成功呢。  
     则要使用 logrotate 命令的选项以指定配置文件进程测试了。  
    【logrotate】命令格式  
     logrotate \[选项\] <configfile>  
      -d:       详细显示指令执行过程，便于排错或了解程序执行的情况。  
      -f:       强行启动日志文件的滚动操作。忽视 logrotate 中定义的日志滚动条件。可以用来测试所配置

的日志滚动是否正确。

决定使用 logrotate 应用程序来做 httpd 服务器的日志滚动.  
   1)、在/etc/logrotate.d/目录下,新建文件 httpd 做为 httpd 服务的日志文件的滚动配置文件。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;cat&nbsp;/etc/logrotate.d/httpd</code> 
     </div> 
     <div> 
      <code>/usr/local/apache2/logs/access</code> 
      <code>.log&nbsp;&nbsp;</code> 
      <code>/usr/local/apache2/logs/error</code> 
      <code>.log&nbsp;{ </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>missingok&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;若日志文件丢失则创建一个新的日志文件</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>notifempty</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>rotate&nbsp;&nbsp;&nbsp;4</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>size&nbsp;&nbsp;2M&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;当日志文件达到&nbsp;2M&nbsp;以后才做日志文件的滚动</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>sharedscripts</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>postrotate</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>/bin/kill</code>&nbsp; 
      <code>-1&nbsp;`</code> 
      <code>cat</code>&nbsp; 
      <code>/var/run/httpd</code> 
      <code>.pid&nbsp;&nbsp;2&gt;</code> 
      <code>/dev/null</code> 
      <code>`&nbsp;2&gt;</code> 
      <code>/dev/null</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>endscript</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>}</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

注意：  
        要想使用命令【logrotate】的 -f 参数来测试刚配置好的日志滚动配置文件，记得一定要使用指令

rotate n 来备份几个滚动后日志文件。如果没有使用rotate  
         指令的话，【logrotate -f /etc/logrotate.d/configfile】是不会备份滚动后的日志的。

一执行【logrotate -f /etc/logrotate.d/configfile】就会看到一个现象：被滚动的日志文件被清空了。  
         使用 -f 选项,如果我们的配置文件中有错误，也会显示出来的。便于我们修改。  
          也可以使用【date】来调整系统时间，来执行/etc/cron.daily/logrotate任务。就可以看到结果了。

2)、模拟应用程序logrotate执行的时候，httpd服务器的日志是否滚动

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;ll&nbsp;/usr/local/apache2/logs/</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;53172</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-rw-r--r--&nbsp;1&nbsp;root&nbsp;root&nbsp;25702370&nbsp;Jun&nbsp;11&nbsp;16:19&nbsp;access.log</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-rw-r--r--&nbsp;1&nbsp;root&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;833&nbsp;Jun&nbsp;11&nbsp;16:18&nbsp;error.log</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

使用 logrotate 命令的 -f 选项强制执行日志文件的滚动

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;logrotate&nbsp;&nbsp;&nbsp;-f&nbsp;/etc/logrotate.d/httpd</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

再检查 httpd 服务器的日志是否滚动了？期待或

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;ll&nbsp;/usr/local/apache2/logs/</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>total&nbsp;53176</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-rw-r--r--&nbsp;1&nbsp;root&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;Jun&nbsp;11&nbsp;16:27&nbsp;access.log</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-rw-r--r--&nbsp;1&nbsp;root&nbsp;root&nbsp;25702370&nbsp;Jun&nbsp;11&nbsp;16:19&nbsp;access.log.1</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-rw-r--r--&nbsp;1&nbsp;root&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;0&nbsp;Jun&nbsp;11&nbsp;16:27&nbsp;error.log</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>-rw-r--r--&nbsp;1&nbsp;root&nbsp;root&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;833&nbsp;Jun&nbsp;11&nbsp;16:27&nbsp;error.log.1</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

说明：  
    从结果可以得知：  
                 使用命令【logrotate】实现了对 httpd 服务器的日志文件做了日志滚动。

3、怎么让日志滚动自动执行呢？  
       Linux 系统中有两个守护进程 crond 和 anacron ,用于自动执行系统和用户的周期性任务。  
       crond 与 anacron 是完全不同的两个用于定期执行任务的守护进程。  
       crond 假定服务器是 7x24 小时运行的，当有一段关机时间就会遗漏这一时间段

应该执行的 crond 任务。  
       anacron 是为了执行因为时间不连续，crond 而遗漏的任务。  
      这样，它们两携手起来就不会因为服务器关机或系统时间改变而遗漏计划任务了。  
     周期性任务计划又分为：系统的周期性任务计划(定义在/etc/crontab)和用户的周期性任务计划

(定义在/var/spool/cron/$user)。  
    crond 守护进程是如何完成周期性任务计划的执行的呢？  
     crond 首先会会读取，系统的周期性任务计划(定义在/etc/crontab)和用户的周期性任务计划

(定义在/var/spool/cron/$user)，crond 守护进程时时监控着，  
    是否到了周期性任务计划的执行时间。当任务计划中的时间和日期与系统的当前时间和日期相同

时，就执行相应的周期性任务计划。crond 任务执行结束后，  
   任何输出将作为邮件发送给安排周期性任务的所有者。

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;cat&nbsp;/etc/crontab</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>SHELL=</code> 
      <code>/bin/bash</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>PATH=</code> 
      <code>/sbin</code> 
      <code>:</code> 
      <code>/bin</code> 
      <code>:</code> 
      <code>/usr/sbin</code> 
      <code>:</code> 
      <code>/usr/bin</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>MAILTO=root</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>HOME=/</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;run-parts</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>01&nbsp;*&nbsp;*&nbsp;*&nbsp;*&nbsp;root&nbsp;run-parts&nbsp;</code> 
      <code>/etc/cron</code> 
      <code>.hourly</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>02&nbsp;4&nbsp;*&nbsp;*&nbsp;*&nbsp;root&nbsp;run-parts&nbsp;</code> 
      <code>/etc/cron</code> 
      <code>.daily</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>22&nbsp;4&nbsp;*&nbsp;*&nbsp;0&nbsp;root&nbsp;run-parts&nbsp;</code> 
      <code>/etc/cron</code> 
      <code>.weekly</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>42&nbsp;4&nbsp;1&nbsp;*&nbsp;*&nbsp;root&nbsp;run-parts&nbsp;</code> 
      <code>/etc/cron</code> 
      <code>.monthly</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

说明：  
       这是定义系统的周期性任务计划的配置文件。  
       02 4 \* \* \* root run-parts /etc/cron.daily  表示：每天4点02分，使用root用户去执行命令(脚本)run-parts /etc/cron.daily  
       其中 /etc/cron.daily 是命令或脚本(run-parts)的参数。  
       而 /etc/cron.daily 目录中定义很多要执行的可执行脚本，这些脚本就是要执行的任务。  
    
   查看每天的计划任务有哪些？

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;tree&nbsp;/etc/cron.daily/</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>/etc/cron</code> 
      <code>.daily/</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;0anacron</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;0logwatch&nbsp;-&gt;&nbsp;</code> 
      <code>/usr/share/logwatch/scripts/logwatch</code> 
      <code>.pl</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;cups</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;logrotate&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;---------&gt;&nbsp;logrotate&nbsp;日志滚动的任务</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;makewhatis.</code> 
      <code>cron</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;mlocate.</code> 
      <code>cron</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;prelink</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>|--&nbsp;rpm</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>`--&nbsp;tmpwatch</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>0&nbsp;directories,&nbsp;9&nbsp;files</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

查看脚本 run-parts 是任务执行任务的

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> 
    <div>
      9 
    </div> 
    <div>
      10 
    </div> 
    <div>
      11 
    </div> 
    <div>
      12 
    </div> 
    <div>
      13 
    </div> 
    <div>
      14 
    </div> 
    <div>
      15 
    </div> 
    <div>
      16 
    </div> 
    <div>
      17 
    </div> 
    <div>
      18 
    </div> 
    <div>
      19 
    </div> 
    <div>
      20 
    </div> 
    <div>
      21 
    </div> 
    <div>
      22 
    </div> 
    <div>
      23 
    </div> 
    <div>
      24 
    </div> 
    <div>
      25 
    </div> 
    <div>
      26 
    </div> 
    <div>
      27 
    </div> 
    <div>
      28 
    </div> 
    <div>
      29 
    </div> 
    <div>
      30 
    </div> 
    <div>
      31 
    </div> 
    <div>
      32 
    </div> 
    <div>
      33 
    </div> 
    <div>
      34 
    </div> 
    <div>
      35 
    </div> 
    <div>
      36 
    </div> 
    <div>
      37 
    </div> 
    <div>
      38 
    </div> 
    <div>
      39 
    </div> 
    <div>
      40 
    </div> 
    <div>
      41 
    </div> 
    <div>
      42 
    </div> 
    <div>
      43 
    </div> 
    <div>
      44 
    </div> 
    <div>
      45 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;cat&nbsp;/usr/bin/run-parts</code> 
     </div> 
     <div> 
      <code>#!/bin/bash</code> 
     </div> 
     <div> 
      <code>#&nbsp;run-parts&nbsp;-&nbsp;concept&nbsp;taken&nbsp;from&nbsp;Debian</code> 
     </div> 
     <div> 
      <code>#&nbsp;keep&nbsp;going&nbsp;when&nbsp;something&nbsp;fails</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>set</code>&nbsp; 
      <code>+e</code> 
     </div> 
     <div> 
      <code>if</code>&nbsp; 
      <code>[&nbsp;$</code> 
      <code>#&nbsp;-lt&nbsp;1&nbsp;];&nbsp;then</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>echo</code>&nbsp; 
      <code>"Usage:&nbsp;run-parts&nbsp;&lt;dir&gt;"</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>exit</code>&nbsp; 
      <code>1</code> 
     </div> 
     <div> 
      <code>fi</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>if</code>&nbsp; 
      <code>[&nbsp;!&nbsp;-d&nbsp;$1&nbsp;];&nbsp;</code> 
      <code>then</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>echo</code>&nbsp; 
      <code>"Not&nbsp;a&nbsp;directory:&nbsp;$1"</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>exit</code>&nbsp; 
      <code>1</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>fi</code> 
     </div> 
     <div> 
      <code>#&nbsp;Ignore&nbsp;*~&nbsp;and&nbsp;*,&nbsp;scripts</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;</code> 
      <code>for</code>&nbsp; 
      <code>i&nbsp;</code> 
      <code>in</code>&nbsp; 
      <code>$1/*[^~,]&nbsp;;&nbsp;</code> 
      <code>do</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[&nbsp;-d&nbsp;$i&nbsp;]&nbsp;&amp;&amp;&nbsp;</code> 
      <code>continue</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;Don't&nbsp;run&nbsp;*.{rpmsave,rpmorig,rpmnew,swp}&nbsp;scripts&nbsp;排除一些格式的文件</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[&nbsp;</code> 
      <code>"${i%.rpmsave}"</code>&nbsp; 
      <code>!=&nbsp;</code> 
      <code>"${i}"</code>&nbsp; 
      <code>]&nbsp;&amp;&amp;&nbsp;</code> 
      <code>continue</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[&nbsp;</code> 
      <code>"${i%.rpmorig}"</code>&nbsp; 
      <code>!=&nbsp;</code> 
      <code>"${i}"</code>&nbsp; 
      <code>]&nbsp;&amp;&amp;&nbsp;</code> 
      <code>continue</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[&nbsp;</code> 
      <code>"${i%.rpmnew}"</code>&nbsp; 
      <code>!=&nbsp;</code> 
      <code>"${i}"</code>&nbsp; 
      <code>]&nbsp;&amp;&amp;&nbsp;</code> 
      <code>continue</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[&nbsp;</code> 
      <code>"${i%.swp}"</code>&nbsp; 
      <code>!=&nbsp;</code> 
      <code>"${i}"</code>&nbsp; 
      <code>]&nbsp;&amp;&amp;&nbsp;</code> 
      <code>continue</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>[&nbsp;</code> 
      <code>"${i%,v}"</code>&nbsp; 
      <code>!=&nbsp;</code> 
      <code>"${i}"</code>&nbsp; 
      <code>]&nbsp;&amp;&amp;&nbsp;</code> 
      <code>continue</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code>&nbsp; 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>#&nbsp;执行&nbsp;/etc/cron.daily/的具有可执行权限的文件。</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>if</code>&nbsp; 
      <code>[&nbsp;-x&nbsp;$i&nbsp;];&nbsp;</code> 
      <code>then</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>$i&nbsp;2&gt;&amp;1&nbsp;|&nbsp;</code> 
      <code>awk</code>&nbsp; 
      <code>-</code> 
      <code>v</code>&nbsp; 
      <code>"progname=$i"</code>&nbsp; 
      <code>\</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>'progname&nbsp;{ </code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>print&nbsp;progname&nbsp;</code> 
      <code>":\n"</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>progname=</code> 
      <code>""</code> 
      <code>;</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>}</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>{&nbsp;print;&nbsp;}'</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>fi</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>done</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>exit</code>&nbsp; 
      <code>0</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>说明：</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>脚本&nbsp;run-parts&nbsp;是先判断目录</code> 
      <code>/etc/cron</code> 
      <code>.daily&nbsp;的文件，符合条件的再让它去执行。</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>查看&nbsp;</code> 
      <code>/etc/cron</code> 
      <code>.daily</code> 
      <code>/logrotate</code>&nbsp; 
      <code>任务脚本</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;cat&nbsp;/etc/cron.daily/logrotate</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>#!/bin/sh</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>/usr/sbin/logrotate</code>&nbsp; 
      <code>/etc/logrotate</code> 
      <code>.conf</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;</code> 
      <code>EXITVALUE=$?</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>if</code>&nbsp; 
      <code>[&nbsp;$EXITVALUE&nbsp;!=&nbsp;0&nbsp;];&nbsp;</code> 
      <code>then</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>/usr/bin/logger</code>&nbsp; 
      <code>-t&nbsp;logrotate&nbsp;</code> 
      <code>"ALERT&nbsp;exited&nbsp;abnormally&nbsp;with&nbsp;[$EXITVALUE]"</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>fi</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>exit</code>&nbsp; 
      <code>0</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

说明：  
      脚本 run-parts 是先判断目录/etc/cron.daily 的文件，符合条件的再让它去执行。

查看 /etc/cron.daily/logrotate 任务脚本

<table> 
 <tbody> 
  <tr> 
   <td> 
    <div>
      1 
    </div> 
    <div>
      2 
    </div> 
    <div>
      3 
    </div> 
    <div>
      4 
    </div> 
    <div>
      5 
    </div> 
    <div>
      6 
    </div> 
    <div>
      7 
    </div> 
    <div>
      8 
    </div> </td> 
   <td> 
    <div> 
     <div> 
      <code>[root@node2&nbsp;~]</code> 
      <code>#&nbsp;cat&nbsp;/etc/cron.daily/logrotate</code> 
     </div> 
     <div> 
      <code>#!/bin/sh</code> 
     </div> 
     <div> 
      <code>/usr/sbin/logrotate</code>&nbsp; 
      <code>/etc/logrotate</code> 
      <code>.conf</code> 
     </div> 
     <div> 
      <code>EXITVALUE=$?</code> 
     </div> 
     <div> 
      <code>if</code>&nbsp; 
      <code>[&nbsp;$EXITVALUE&nbsp;!=&nbsp;0&nbsp;];&nbsp;</code> 
      <code>then</code> 
     </div> 
     <div> 
      <code>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;</code> 
      <code>/usr/bin/logger</code>&nbsp; 
      <code>-t&nbsp;logrotate&nbsp;</code> 
      <code>"ALERT&nbsp;exited&nbsp;abnormally&nbsp;with&nbsp;[$EXITVALUE]"</code> 
     </div> 
     <div> 
      <code>fi</code> 
     </div> 
     <div> 
      <code>&nbsp;</code> 
      <code>exit</code>&nbsp; 
      <code>0</code> 
     </div> 
    </div> </td> 
  </tr> 
 </tbody> 
</table>

说明：  
    /usr/sbin/logrotate /etc/logrotate.conf  
    logrotate   日志滚动程序根据配置文件configfile(/etc/logrotate.conf)来对日志的滚动、备份、压缩等操作。

本文出自 “[Linux][_BLOG]” 博客，请务必保留此出处[http://9528du.blog.51cto.com/8979089/1425575][Link 2]

[_BLOG]: http://9528du.blog.51cto.com/
[artType01.jpg]: /images/20210923/17551c9049c24bb9b78a922c840712e5.png
[Link 1]: http://blog.51cto.com/tag-日志滚动.html
[syslogd]: http://blog.51cto.com/tag-syslogd.html
[klogd]: http://blog.51cto.com/tag-klogd.html
[logrotate]: http://blog.51cto.com/tag-logrotate.html
[syslog]: http://blog.51cto.com/tag-syslog.html
[linux]: http://blog.51cto.com/tag-linux.html
[Link 2]: http://9528du.blog.51cto.com/8979089/1425575
[Center]: /images/20210923/38b00dc9a189405f893c2842f1b48b89.png
[wKiom1OZvtnDg8k0AAFOCcMsYjo100.jpg]: /images/20210923/3029c534c12f42c1b47bb44344679461.png