目的：为日志文件增加属性，可以保护日志文件

1.删除/var/logmessages这一行

[root@nas /]# vim /etc/logrotate.d/syslog
/var/log/cron
/var/log/maillog
/var/log/messages 删除
/var/log/secure
/var/log/spooler
{
    missingok
    sharedscripts
    postrotate
    /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}
准备工作：删除原有的 /etc/logrotate.d/syslog，关于messages的行。
避免不同的规则互相影响。

2.设置轮转 vim /etc/logrotate.d/messages
/var/log/messages {     
#notifempty     
daily               
create 0600 root root   
missingok       
rotate 5        
}   

2.1测试

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
ll /var/log/message*
-rw------- 1 root root 0 Apr 24 19:43 /var/log/messages
-rw-------. 1 root root 1008527 Apr 24 19:40 /var/log/messages-20180424
发现轮转成功

3.设置追加属性

chattr +a /var/log/messages

3.1测试

修改时间再次手动轮转，发现轮转失败

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status >/etc/logrotate.conf

4.设置轮转脚本

[root@nas /]# vim /etc/logrotate.d/messages
/var/log/messages{
prerotate
chattr -a /var/log/messages
endscript
#notifempty
daily
create 0600 root root
missingok
rotate 5

postrotate
chattr +a /var/log/messages
endscript
}

5.总结 :

chattr的a属性只能以追加rsyslog程序。进行轮转测试
避免日志被误删除