FreeRadius日志配置咨询：如何设置file.log生成速率及相关配置？

关于file.log生成速率的特定配置项 #

FreeRadius本身没有直接设置file.log生成速率的专属配置项，但可以通过日志轮转和日志级别过滤间接控制日志生成的频率与大小，达到类似“速率控制”的效果。

核心日志配置方案 #

1. 日志级别过滤 #

在FreeRadius主配置文件radiusd.conf中，通过调整日志级别过滤冗余输出，从源头降低日志生成速率：

log {
    destination = files
    file = ${logdir}/radius.log
    syslog_facility = daemon
    stripped_names = no
    auth = no
    auth_badpass = no
    auth_goodpass = no
    # 日志级别优先级：debug < info < notice < warning < err < crit < alert < emerg
    level = warning
}

• 说明：将level设为warning及以上级别，会过滤掉调试、信息级别的日志，直接减少日志生成量。

2. 日志轮转配置 #

通过系统logrotate工具定期分割日志文件，避免单个日志文件过大，同时限制日志保留周期：
创建/etc/logrotate.d/freeradius配置文件：

/var/log/freeradius/*.log {
    daily
    rotate 7
    missingok
    notifempty
    compress
    delaycompress
    sharedscripts
    postrotate
        /usr/bin/killall -HUP radiusd
    endscript
}

• 配置解释：
  • daily：每日轮转一次日志
  • rotate 7：保留最近7天的日志文件
  • compress：压缩归档旧日志
  • postrotate段：轮转后发送HUP信号让FreeRadius重新加载日志文件

3. 自定义模块日志开关 #

针对特定模块禁用日志输出，进一步减少日志生成：

# 在radiusd.conf中禁用认证成功/失败的日志
auth_goodpass = no
auth_badpass = no

# 或在模块配置中关闭日志，例如pap模块
pap {
    log = no
}

注意事项 #

• 修改配置后需重启FreeRadius生效：systemctl restart radiusd
• 调试阶段建议使用低级别日志，排查完成后再调高级别减少日志量
• 确保logrotate服务正常运行，可通过systemctl status logrotate检查状态

内容的提问来源于stack exchange，提问作者Carola Savinetti