如何实现Apache2的access.log在午夜准时刻度切割？

我懂你那种明明按教程操作却得不到想要结果的挫败感——折腾了半天，日志切割时间完全摸不准，还对着CustomLog、rotatelogs、logrotate这几个工具一头雾水。别愁，我给你拆解两种绝对能实现每日午夜准时刻度切割的方法，一步步来，保证搞定。

rotatelogs是Apache官方自带的日志轮转工具，不需要额外安装，配置好就能让Apache自己准点切日志，完全不用依赖系统 cron。

操作步骤： #

1. 打开Apache的配置文件，通常是 /etc/apache2/apache2.conf，或者你站点对应的配置文件（比如 /etc/apache2/sites-available/your-site.conf）。
2. 找到原来的CustomLog配置行，大概长这样：

   CustomLog /var/log/apache2/access.log combined
   

3. 把它替换成下面的命令（重点是加-l参数！）：

   CustomLog "|/usr/bin/rotatelogs -l /var/log/apache2/access.%Y%m%d.log 86400" combined
   

   给你拆解下参数：
   • |：把Apache的日志输出通过管道传给rotatelogs处理
   • -l：关键！ 让rotatelogs使用本地时间而不是默认的UTC时间，这就是之前你切割时间不准的核心原因之一（比如UTC午夜是北京时间早上8点，不加-l就会在早上8点切）
   • /var/log/apache2/access.%Y%m%d.log：生成的日志文件名格式，比如access.20240520.log对应5月20日的日志
   • 86400：轮转间隔，单位是秒，86400就是一天
   • combined：日志格式，和你原来的保持一致就行
4. 测试配置是否正确：

   apache2ctl configtest
   

   输出Syntax OK就没问题，然后重启Apache生效：

   systemctl restart apache2
   

验证： #

重启后你会看到日志目录里生成了当天日期的access.%Y%m%d.log，到第二天午夜0点，Apache会自动切换到新的日期文件，完美覆盖当天00:00-23:59的日志。

logrotate是Linux系统自带的通用日志轮转工具，适合同时管理多个服务的日志，配置稍微复杂一点，但胜在灵活。

操作步骤： #

1. 打开Apache的logrotate配置文件，通常是 /etc/logrotate.d/apache2（如果没有就新建一个）。
2. 把内容改成下面的配置（重点是调整cron执行时间！）：

   /var/log/apache2/*.log {
       daily                     # 每天轮转一次
       rotate 30                 # 保留最近30天的日志
       missingok                 # 日志文件不存在也不报错
       notifempty                # 日志为空不轮转
       compress                  # 压缩旧日志
       delaycompress             # 延迟压缩，保留最近一次的旧日志不压缩（方便排查问题）
       sharedscripts             # 所有日志轮转完成后只执行一次脚本
       postrotate
           # 优雅重启Apache，让它切换到新的日志文件，避免丢失日志
           /usr/sbin/apache2ctl graceful > /dev/null 2>&1 || true
       endscript
       dateext                   # 用日期作为旧日志的后缀（比如access.log-20240520）
       dateformat -%Y%m%d        # 指定日期格式，和rotatelogs保持一致
       create 640 root adm       # 新建日志文件的权限和属主
   }
   

3. 关键：调整logrotate的执行时间到午夜
   默认情况下，logrotate是通过cron.daily触发的，而大多数系统的cron.daily默认在早上6点左右执行，这就是你之前切割时间不准的原因。要改成午夜0点执行，有两种方式：
   • 方式一：修改/etc/crontab里的cron.daily执行时间，找到这一行：

     25 6    * * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
     

     把25 6改成0 0，这样每天午夜0点执行所有cron.daily的脚本。
   • 方式二：给logrotate单独加定时任务，新建/etc/cron.d/logrotate文件，内容：

     0 0 * * * root /usr/sbin/logrotate /etc/logrotate.d/apache2
     

4. 重启cron服务生效：

   systemctl restart cron
   

验证： #

可以手动执行一次强制轮转测试：

logrotate -f /etc/logrotate.d/apache2

执行后你会看到旧的access.log被重命名为access.log-20240520，Apache自动新建了一个空的access.log，说明配置有效。到午夜0点，系统会自动执行这个轮转操作。

• 如果你只需要管理Apache的日志，选rotatelogs，配置简单，不用碰cron，直接由Apache自己管理，不容易出问题。
• 如果你还要管理其他服务的日志（比如Nginx、MySQL），选logrotate，统一管理所有日志，更灵活。

内容的提问来源于stack exchange，提问作者omega1