在CentOS系统中，syslog日志轮转是通过logrotate工具实现的。logrotate是一个用于管理日志文件的实用程序，它可以自动压缩、删除和邮件通知旧的日志文件。以下是如何配置和使用logrotate来实现syslog日志轮转的步骤：
1. 安装logrotate
大多数CentOS系统默认已经安装了logrotate。如果没有安装，可以使用以下命令进行安装：
sudo yum install logrotate
2. 配置logrotate
logrotate的配置文件通常位于/etc/logrotate.conf，但大多数系统会使用/etc/logrotate.d/目录下的特定配置文件来管理不同服务的日志。
查看现有配置
你可以查看/etc/logrotate.d/目录下的文件：
ls /etc/logrotate.d/
常见的配置文件包括rsyslog、cron等。
编辑配置文件
例如，编辑/etc/logrotate.d/rsyslog文件：
sudo vi /etc/logrotate.d/rsyslog
3. 配置示例
以下是一个典型的rsyslog日志轮转配置示例：
/var/log/messages {
daily
rotate 7
compress
delaycompress
notifempty
create 640 root adm
sharedscripts
postrotate
/etc/init.d/rsyslog reload > /dev/null 2>&1 || true
endscript
}
解释：
daily: 每天轮转一次日志。rotate 7: 保留7个轮转后的日志文件。compress: 压缩旧的日志文件。delaycompress: 延迟压缩，直到下一次轮转。notifempty: 如果日志文件为空，则不轮转。create 640 root adm: 创建新的日志文件，权限为640，属主为root，属组为adm。sharedscripts: 如果有多个日志文件匹配，只执行一次postrotate脚本。postrotate: 轮转后执行的脚本，这里用于重新加载rsyslog服务。
4. 测试配置
你可以使用以下命令测试logrotate配置是否正确：
sudo logrotate -f /etc/logrotate.conf
-f选项表示强制轮转，即使日志文件没有达到轮转条件也会进行轮转。
5. 自动运行
logrotate通常由cron定时任务自动运行。你可以查看/etc/cron.daily/logrotate文件来确认这一点：
cat /etc/cron.daily/logrotate
这个脚本会每天运行一次，检查并执行日志轮转。
6. 手动触发轮转
如果你需要手动触发日志轮转，可以使用以下命令：
sudo logrotate /etc/logrotate.conf
或者针对特定的配置文件：
sudo logrotate /etc/logrotate.d/rsyslog
通过以上步骤，你可以在CentOS系统中实现syslog日志的自动轮转和管理。