滚动 docker 中的 nginx 日志思路详解

在 Docker 中运行的 Nginx 服务由于其自身并不具备日志滚动功能，因此需要借助外部工具或自定义脚本来实现日志的自动滚动。在本文中，我们将探讨如何处理这个问题，主要关注如何在 Docker 容器中滚动 Nginx 的日志文件。 我们需要了解 Nginx 的日志滚动机制。Nginx 并不直接支持日志文件的滚动，而是通过以下步骤来实现： 1. **日志文件重命名**：在进行日志滚动时，首先要将当前的日志文件重命名，例如将 access.log 改为 access.log.1。 2. **发送 USR1 信号**：接着向 Nginx 的主进程发送 USR1 信号。这个信号通知主进程重新打开日志文件，并将所有权分配给非特权用户，也就是工作进程运行的用户。 执行这两个步骤后，Nginx 主进程会执行以下操作： - 重新打开所有已打开的日志文件。 - 关闭旧文件，并通知工作进程重新打开文件。 - 工作进程打开新文件，关闭旧文件，使旧文件能立即进行后续处理，如压缩。 为了在 Docker 容器中实现这一过程，我们需要做以下几步： 1. **运行 Nginx 容器**：启动一个 Nginx 容器，确保日志文件被映射到宿主机上。这可以通过 `-v` 参数实现，例如： ``` docker run -d \ -p 80:80 \ -v $(pwd)/logs/nginx:/var/log/nginx \ --restart=always \ --name=mynginx \ nginx:1.11.3 ``` 这样，`/var/log/nginx` 目录下的日志文件就会在宿主机的 `logs/nginx` 目录下。 2. **配置 logrotate**：在宿主机上安装并配置 logrotate 工具，为 Nginx 的日志文件制定一个旋转策略。例如，可以在 `/etc/logrotate.d/nginx` 文件中添加如下配置： ``` /var/log/nginx/*.log { daily rotate 7 compress delaycompress missingok notifempty copytruncate } ``` 这个配置会每天旋转一次日志，保留 7 天的历史记录，压缩旧日志，延迟压缩以防止正在写入的日志被截断，如果日志不存在也不报错，只有当文件不为空时才进行操作，并且在复制日志时直接截断原文件。 3. **定时执行 logrotate**：确保 logrotate 能够按计划执行，通常可以将其设置为每日凌晨执行。在 Debian 或 Ubuntu 系统中，可以通过在 `/etc/cron.daily` 目录下创建一个软链接到 `/usr/sbin/logrotate` 来实现。 4. **发送 USR1 信号**：当 logrotate 重命名日志文件后，需要向 Nginx 发送 USR1 信号，触发日志文件的重新打开。可以使用以下命令： ``` docker exec -t mynginx nginx -s reload ``` 或者更具体地发送 USR1 信号： ``` docker kill -s USR1 mynginx ``` 通过以上步骤，我们就能在 Docker 中成功地滚动 Nginx 的日志文件了。这种方式确保了日志文件不会无限增长，同时方便对历史日志进行管理和分析。记得定期检查和调整 logrotate 配置，以适应不断变化的业务需求。