Debido a que los logs del proyecto están por superar los 4GB de tamaño, queremos empezar a usar rotación de archivos. Para lograrlo hemos decidido usar logrotate
.
Estos son los archivos que tengo en los logs:
$ ls -lh nginx-*
-rw-rw-r-- 1 www-data root 3,8G oct 27 14:03 nginx-access.log
-rw-r--r-- 1 www-data root 30K oct 27 14:02 nginx-error.log
Como no estamos usando la ruta por defecto de los logs de Nginx (guardados en /var/log/nginx/
), lo más sencillo era copiar el proceso actual de logrotate
para Nginx y cambiarle la ruta para que apunte a los logs del proyecto:
$ sudo cp /etc/logrotate.d/nginx /etc/logrotate.d/gestagro
Luego de editar la ruta, el archivo contiene lo siguiente:
$ cat /etc/logrotate.d/gestagro
/home/cesar/Development/Work/gestagro/logs/nginx-*.log {
weekly
missingok
rotate 52
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
prerotate
if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
run-parts /etc/logrotate.d/httpd-prerotate; \
fi \
endscript
postrotate
invoke-rc.d nginx rotate >/dev/null 2>&1
endscript
}
Normalmente, estos scripts deberían conrrer con el daily CRON, pero es posible forzar la ejecución. Esto es lo que me arroja:
$ sudo logrotate -f /etc/logrotate.d/gestagro
error: skipping "/home/cesar/Development/Work/gestagro/logs/nginx-access.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.
error: skipping "/home/cesar/Development/Work/gestagro/logs/nginx-error.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.
Tomando la sugerencia de logrotate
agregué la directiva su
al final para indicar el usuario y grupo que se debe usar para la rotación y para que coincida con el usuario y grupo actual de los archivos (www-data:root
):
$ cat /etc/logrotate.d/gestagro
/home/cesar/Development/Work/gestagro/logs/nginx-*.log {
weekly
missingok
rotate 52
compress
delaycompress
notifempty
create 0640 www-data cesar
sharedscripts
prerotate
if [ -d /etc/logrotate.d/httpd-prerotate ]; then \
run-parts /etc/logrotate.d/httpd-prerotate; \
fi \
endscript
postrotate
invoke-rc.d nginx rotate >/dev/null 2>&1
endscript
su www-data root
}
Si intento nuevamente:
$ sudo logrotate -f /etc/logrotate.d/gestagro
error: failed to rename /home/cesar/Development/Work/gestagro/logs/nginx-access.log to /home/cesar/Development/Work/gestagro/logs/nginx-access.log.1: Permission denied
A pesar de que estoy usando el usuario www-data
y el grupo root
me arroja el error al tratar de renombrar el archivo.
Es la primera vez que uso logrotate
, ¿qué me está faltando para lograr la rotación?