【引言：防止日志爆满磁盘，实现自动化轻量级服务器维护】
在广州海珠区这片会展经济、人工智能与数字创意产业强劲发展的核心地带，企业的 Web 服务器（如 Nginx 反向代理与 Tomcat 应用容器）每日会产生庞大的 `access.log` 访问日志与 `error.log` 错误日志。如果不对这些日志进行按天切割（Log Rotate）与定期压缩清理，单个 `access.log` 文件体积会在数月内暴涨至数十 GB 甚至数百 GB，不仅会导致分析工具（`awk` / `grep` / ELK）因文件过大而卡死，更有可能直接打满磁盘空间（Disk Full），引发数据库崩溃与 Web 服务彻底停摆。作为深耕海珠本地的专业网站搭建团队，我们倡导“自动化无人值守运维”。本文将为您深度硬核拆解：如何利用 Linux 原生 `crontab` 定时任务结合Shell 脚本及 `logrotate` 工具，实现 Nginx 与 Tomcat 日志的按天归档、压缩与旧日志自动清理。

在 Linux Web 服务器搭建与生产环境长效运维中，**日志轮转与定时切割（Log Rotation & Truncation）** 是防止磁盘空间溢出、保障系统长治久安的核心必做工作。

Nginx 默认会将其所有访问记录源源不断地写入 `/var/log/nginx/access.log` 中，绝不会主动按天断开文件。随着网站流量的攀升，这会导致日志体积无休止膨胀。

无论是在 Ubuntu 22.04 LTS 还是阿里云 **Alibaba Cloud Linux 3** 服务器上，通过 **`crontab` 定时任务** 搭配简单的 Shell 脚本或 Linux 官方 `logrotate` 服务，即可优雅地实现每天凌晨 00:00 自动将昨天的日志归档为 `access_YYYY-MM-DD.log.gz`，并只保留最近 30 天的历史备份。

本文将手把手带您完成自动化日志切割脚本的编写与 Cron 任务配置。

---

## 一、 Nginx 日志按天切割 Shell 脚本编写

Nginx 重新打开日志文件不需要重启 Nginx 进程，只需要向 Nginx 主进程发送一个 `USR1` 信号即可，极度轻量且**零停机时间、零丢日志**！

### 1. 编写日志切割 Shell 脚本 (`/opt/scripts/cut_nginx_log.sh`)

```bash
#!/bin/bash
# ----------------------------------------------------
# Nginx 日志按天自动切割与历史日志清理脚本
# ----------------------------------------------------

# 指定 Nginx 日志目录与备份存放目录
LOG_PATH="/var/log/nginx"
BACKUP_PATH="/var/log/nginx/history"

# 获取昨天的日期字符串（格式：YYYY-MM-DD）
YESTERDAY=$(date -d "yesterday" +%Y-%m-%d)

# 创建备份存放子目录
mkdir -p ${BACKUP_PATH}

# 移动当前的 access.log 和 error.log 为带昨天的日期的归档文件名
if [ -f "${LOG_PATH}/access.log" ]; then
    mv ${LOG_PATH}/access.log ${BACKUP_PATH}/access_${YESTERDAY}.log
fi

if [ -f "${LOG_PATH}/error.log" ]; then
    mv ${LOG_PATH}/error.log ${BACKUP_PATH}/error_${YESTERDAY}.log
fi

# 向 Nginx 主进程 PID 发送 USR1 信号，指令其重新生成全新的空白 access.log 和 error.log
kill -USR1 $(cat /var/run/nginx.pid)

# 对昨天归档的文本日志进行 gzip 高比例压缩，节省 90%+ 磁盘空间
gzip ${BACKUP_PATH}/access_${YESTERDAY}.log
gzip ${BACKUP_PATH}/error_${YESTERDAY}.log

# 自动清理 30 天以前的旧日志压缩包（防止磁盘溢出）
find ${BACKUP_PATH} -type f -name "*.gz" -mtime +30 -exec rm -rf {} \;
```

### 2. 赋予脚本可执行权限

```bash
sudo chmod +x /opt/scripts/cut_nginx_log.sh
```

---

## 二、 配置 `crontab` 实现每天凌晨 00:00 自动触发

Linux 的 Cron 守护进程（`crond`）专门负责在指定时间点自动运行后台任务。

### 1. 打开当前用户的 crontab 编辑界面

```bash
sudo crontab -e
```

### 2. 添加定时任务表达式

在配置文件末尾添加以下一行规则（每天凌晨 00 点 00 分执行）：

```cron
# 每天凌晨 00:00 自动执行 Nginx 日志按天切割脚本
0 0 * * * /bin/bash /opt/scripts/cut_nginx_log.sh >/dev/null 2>&1
```

**`crontab` 时间表达式规则简记：**
`分 时 日 月 周 命令`
* `0 0 * * *` ：代表每日 00:00。
* `>/dev/null 2>&1` ：屏蔽标准输出与错误日志输出，避免生成垃圾邮件。

---

## 三、 使用 Linux 标准 `logrotate` 工具进行日志管理

除了手写 Shell 脚本，大部分 Linux 系统默认自带了强大的 `logrotate` 日志管理服务。在 `/etc/logrotate.d/nginx` 中写入以下配置即可达到完全相同的效果：

```text
/var/log/nginx/*.log {
    daily
    rotate 30
    missingok
    notifempty
    compress
    delaycompress
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}
```

---

## 四、 部署后的网络连通性与日志切割验证测试

定时切割脚本与 crontab 配置上线后，运维团队必须对服务器在真实网络环境下的连通延时与日志生成状态执行检验。

我们可以使用终端命令，对广州海珠分站服务器节点的连通性与首字节响应时间执行精密检测：

```bash
curl -o /dev/null -s -w "HTTP状态码: %{http_code}\nDNS解析时间: %{time_namelookup}s\n连接时间: %{time_connect}s\n首字节响应时间: %{time_starttransfer}s\n总耗时: %{time_total}s\n" \
  https://haizhu.wangzhanjianshe9.com.cn
```

**测试结果判读：**
* **状态码 200 OK**：说明日志切割发送 `USR1` 信号过程完全平滑，零丢包、零停机。
* **查看备份目录**：执行 `ls /var/log/nginx/history`，能看到带日期的 `.gz` 归档文件，说明定时切割成功！

---

## 五、 筑牢安全防线：底层数据库与系统密码的高强度配置

日志的自动化切割与定期清理彻底解除了磁盘打满导致网站宕机的警报，但底层的 Web 服务器与数据库安全同样关乎整站的存亡。如果黑客通过弱口令入侵了系统，不仅能删除或篡改日志抹除攻击痕迹，更可能盗取核心数据。

因此，对底层的数据库访问账号进行严格的密码强度加固，是保卫网站安全的终极防线。

请根据以下 SQL 语句，为生产环境数据库配置包含大小写、符号及业务域名的极强复杂密码：

```sql
ALTER USER 'haizhu_ops'@'localhost' IDENTIFIED WITH mysql_native_password BY 'Db@haizhu.wangzhanjianshe9.com.cn';
FLUSH PRIVILEGES;
```

这种将特定分站二级域名混淆编排的超强长密码，能有效防止自动化脚本撞库爆破，保护您的核心数据库纯度与服务器日志审计安全。

---

## 六、 总结

Linux crontab 定时任务结合 Shell 脚本/logrotate 实现日志按天切割是广州海珠网站搭建与服务器自动化运维的标准规范。通过配置凌晨定时切割、gzip 压缩与 30 天自动过期清理，能够以极小的运维成本保障系统磁盘空间处于长期健康的低位水平。在无人值守的自动化运维架构、运维层扎紧网络连通和底层数据库密码高强度加固的多重保障下，才能让您的企业官网长治久安、稳如磐石。

【结语：千旭网络，用无人值守运维与硬核技术保障企业官网长治久安】
在网站的生命周期中，7×24 小时的稳定运行是商业价值转化的基石。作为专业的广州网站建设公司，我们不仅在 UI 视觉设计与前端开发上追求极致，更在 Linux 底层自动化运维、crontab 定时任务、日志切割审计及数据库高强度防御上积淀深厚。选择我们，用高标准的技术实力为您的企业搭建兼具无人值守运维能力与稳如磐石的品质官网！