删除的日志文件神秘地重新出现

Question

我使用 nginx 运行乘客，几个月前我删除了一个耗尽磁盘空间的 nginx 日志文件，特别是 /var/log/nginx/error.log.1，大小约为 5GB，然后重新配置 logrotate 以保留日志文件大小减小。一切都很好，直到几天后，删除的文件被 Passenger 进程以某种方式回收（如 lsof +L1 所示）。看起来已删除的文件大小增加了，因此显然它正在被写入。我也不知道为什么它想要写入 error.log.1 ，因为那是一个旋转的日志文件（尽管已经很长时间了，我不确定我是否将 error.log 重命名为 error.log.1 ）删除/移动东西，这可能与问题有关）通过 touch tmp/restart.txt 重新启动乘客并没有更改 lsof +L1 也没有回收磁盘空间，但重新启动 nginx 却做到了。
现在真正奇怪的是，从那时起系统已经重新启动，问题仍然出现。几天或几周过去了，然后突然可用磁盘空间缩小，我检查 lsof +L1 并再次看到已删除的文件。这里到底发生了什么？知道这是如何发生的会很有趣，并且了解我如何能够阻止它再次发生会很有帮助。谢谢。

日志旋转配置如下所示： /var/log/nginx/*.log { 日常的 米索克 旋转52 压缩 延迟压缩 通知空 创建 640 root adm 共享脚本 后旋转 [！ -f /var/run/nginx.pid ] || Kill -USR1 cat /var/run/nginx.pid 尾稿 }

Answer 1

我知道这是一个旧线程，但我的猜测是 nginx 服务重新启动，这释放了已删除日志文件上的锁定，因为“可用磁盘空间突然缩小”（如果您删除了一个具有打开句柄的文件，它将表现出您所描述的行为，直到该句柄被释放）。听起来 logrotate 函数不会导致 nginx 释放句柄？