Docker容器日志轮转需通过--log-driver json-file配合--log-opt max-size和--log-opt max-file参数实现，例如max-size=10m与max-file=5，使Docker引擎自动截断并归档stdout/stderr输出，无需修改镜像或容器内操作。

容器本身不提供自动备份与日志轮转功能，必须通过启动参数配合外部工具或内置机制来实现。核心思路是：用 日志驱动参数控制输出日志轮转，用 挂载+脚本+定时任务实现数据备份。两者需分开配置，不能混为一谈。

一、用启动参数控制容器日志自动轮转

这是最轻量、最推荐的方案，适用于所有标准 Docker 容器（如 Nginx、MySQL、Redis 等），无需修改镜像或安装额外工具。

• 使用 json-file 或 local 日志驱动，通过 --log-opt 指定轮转规则
• 常用组合：--log-driver json-file --log-opt max-size=10m --log-opt max-file=5
• 含义：单个日志文件最大 10MB，最多保留 5 个历史文件（共约 50MB）
• 也可在 docker-compose.yml 中统一配置：

logging:
  driver: "json-file"
  options:
    max-size: "10m"
    max-file: "5"

该配置生效后，Docker 引擎会自动截断并归档 stdout/stderr 输出，无需容器内任何改动。

二、用挂载卷 + 外部脚本实现数据自动备份

容器内业务数据（如 MySQL 表、上传文件、配置目录）必须持久化到宿主机，再由外部脚本定期备份。容器启动时需确保路径可访问。

• 启动容器时挂载数据目录，例如 MySQL 容器挂载 /var/lib/mysql 到宿主机 /data/mysql
• 在宿主机编写备份脚本，调用 docker exec 执行 mysqldump 或直接 tar 挂载目录
• 脚本中指定备份路径、压缩、时间戳命名、过期清理（如 find /backup -name "*.sql.gz" -mtime +7 -delete）
• 赋予脚本执行权限：chmod +x /opt/backup.sh

三、用 crontab 或 systemd timer 触发定时任务

备份脚本写好后，需靠宿主机的调度器运行，不能依赖容器内部 cron（易随容器销毁而失效）。

• 编辑用户级定时任务：crontab -e
• 添加一行，例如每天凌晨 2 点执行：0 2 * * * /opt/backup.sh >/dev/null 2>&1
• 测试是否生效：sudo systemctl restart cron（Ubuntu/Debian）或 sudo systemctl enable crond（CentOS）
• 更可靠的做法是用 systemd timer 替代 crontab，支持依赖检查和日志追踪

四、进阶：用 logrotate 管理容器内应用日志（非 Docker 日志）

当应用自身输出日志到文件（如 Tomcat 的 catalina.out、Nginx 的 access.log），且未使用 stdout 输出时，需在容器内启用 logrotate。

• 构建镜像时安装 logrotate：RUN apt-get update && apt-get install -y logrotate
• 复制配置文件到 /etc/logrotate.d/myapp，内容类似：

/var/log/myapp/*.log {
  daily
  rotate 14
  compress
  missingok
  notifempty
  copytruncate
}

注意：copytruncate 是关键，它允许 logrotate 复制日志后清空原文件，避免重启应用。