Alliot's blog ·

logrotate Service Error: Read-Only Filesystem

💡 原文英文，约300词，阅读约需1分钟。

📝

内容提要

logrotate服务出现错误，因systemd的ProtectSystem设置为full，导致/usr目录只读。手动执行logrotate正常，但定时任务失败。解决方法是修改logrotate.service文件，添加ReadWritePaths=/usr/local/tomcat/logs，重启服务即可。

🔎

延伸解读

ProtectSystem设置的影响

在systemd中，ProtectSystem设置为full会将/usr目录及其他关键目录挂载为只读。这意味着任何试图在这些目录中写入的操作都会失败，导致logrotate等服务无法正常工作。了解这一点有助于系统管理员在配置服务时避免类似问题。

解决方案的实施步骤

为了解决logrotate服务失败的问题，需在logrotate.service文件中添加ReadWritePaths=/usr/local/tomcat/logs。修改后，务必执行systemctl daemon-reload和systemctl restart logrotate.service，以确保更改生效。这一过程强调了服务配置后续操作的重要性。

手动与自动执行的差异

手动执行logrotate时没有问题，但通过systemd定时任务执行时却失败，显示出配置中的权限和路径设置对服务运行的影响。系统管理员应关注手动与自动执行之间的差异，以便更好地排查和解决问题。

❓

Q&A

logrotate服务失败的原因是什么？

logrotate服务失败是因为systemd的ProtectSystem设置为full，导致/usr目录变为只读。

如何解决logrotate服务的只读文件系统问题？

可以通过在logrotate.service文件中添加ReadWritePaths=/usr/local/tomcat/logs来解决此问题。

手动执行logrotate时是否会出现问题？

手动执行logrotate时是正常的，但定时任务失败。

修改logrotate.service文件后需要执行哪些命令？

修改后需执行systemctl daemon-reload和systemctl restart logrotate.service以应用更改。

ProtectSystem设置为full的影响是什么？

ProtectSystem设置为full会将/usr、/boot和/etc目录挂载为只读，禁止对系统的修改。

logrotate服务的错误信息是什么？

错误信息显示为：error opening /usr/local/tomcat/logs/catalina.out: Read-only file system。

🏷️