<p>Di salah satu klien Excellent yang menggunakan Zimbra sebagai sistem email servernya, pernah mengalami kendala dimana konfigurasi logrotate nya tidak berjalan sehingga file zimbra.log dan zimbra-stats.log nya secara terus menerus aktif dan membesar hingga 12 GB karena menyimpan log dari tanggal 29 Oktober 2018 hingga sekarang 14 Februari 2019 dalam satu file tersebut.</p>
<pre>root@proxy1:~# ls /var/log/zimbra* -ltrh 
-rw-r----- 1 syslog adm 0 Jun 10 2018 /var/log/zimbra.log-2018061007.backup 
-rw-r--r-- 1 syslog adm 1.6M Oct 26 07:58 /var/log/zimbra.log.4.gz 
-rw-r--r-- 1 syslog adm 1.3M Oct 27 08:03 /var/log/zimbra.log.3.gz 
-rw-r--r-- 1 syslog adm 1.6M Oct 28 08:00 /var/log/zimbra.log.2.gz 
-rw-r--r-- 1 syslog adm 1.2M Oct 29 07:39 /var/log/zimbra.log.1.gz 
<strong>-rw-r--r-- 1 syslog adm 1.1G Feb 14 09:48 /var/log/zimbra-stats.log 
-rw-r--r-- 1 syslog adm 12G Feb 14 09:48 /var/log/zimbra.log</strong></pre>
<p>Ketika dicoba di force untuk rotate menggunakan command <strong><em>logrotate -f /etc/logrotate.d/zimbra</em></strong>, muncul pesan error seperti berikut ini.</p>
<pre>error: skipping "/var/log/zimbra.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation. 
error: skipping "/var/log/zimbra-stats.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation. 
</pre>
<p>Untuk pesan error tersebut biasanya karena adanya permission yang tidak aman untuk hak penulisan pada file tersebut, dimana user selain root bisa mengubah file log tersebut.</p>
<h3><span style="color: #0000ff;"># Eskalasi</span></h3>
<p>Untuk eskalasinya bisa tambahkan baris <strong><em>su root root</em></strong> untuk memberi tahu logrotate agar menggunakan user/group apa yang digunakan untuk menjalankan rotasi log.</p>
<p>Edit file <strong><em>/etc/logrotate.d/zimbra</em></strong>, kemudian cari section log zimbra.log dan zimbra-stats.log, dan edit menjadi seperti berikut</p>
<pre>/var/log/zimbra.log { 
 <strong><span style="color: #ff0000;">su root root</span></strong> 
 daily 
 missingok 
 notifempty 
 create 0644 syslog adm 
 postrotate 
 /usr/sbin/service rsyslog restart >/dev/null || true 
 su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true 
 endscript 
 rotate 7 
 compress 
} 
 
/var/log/zimbra-stats.log { 
 <span style="color: #ff0000;"><strong>su root root</strong></span> 
 daily 
 missingok 
 notifempty 
 create 0644 syslog adm 
 postrotate 
 /usr/sbin/service rsyslog restart >/dev/null || true 
 su - zimbra -c "/opt/zimbra/bin/zmconfigdctl restart" > /dev/null 2>&1 || true 
 endscript 
 rotate 0 
} 
</pre>
<p>Simpan file tersebut, lalu jalankan logrotate</p>
<pre>/opt/zimbra/libexec/zmsyslogsetup 
service rsyslog restart 
logrotate -f /etc/logrotate.d/zimbra</pre>
<p>Maka secara otomatis file log yang besar tadi akan langsung berotasi dan digantikan oleh file log yang baru, dan setiap malam logrotate juga melakukan rotasi log kembali dengan lancar tanpa ada kendala error yang sebelumnya.</p>
<p>Mungkin cukup sekian, semoga bermanfaat</p>
<div class="clearfix"></div>
Dalam pengelolaan mail server, terkadang kita tidak ingin email dikirim langsung ke server tujuan. Ada…
Pada bulan April 2026 lalu, Ubuntu telah release versi terbaru yaitu Ubuntu 26.04 LTS, sehingga…
Ada satu hal yang ngga akan pernah benar-benar diajarkan kepada kita, yaitu bagaimana cara melanjutkan…
Bermula ketika saya melakukan suatu konfigurasi pada server, saya menerapkan beberapa rule untuk block port,…
Beberapa hari terakhir saya memutuskan untuk upgrade seluruh server Nginx ke versi terbaru setelah muncul…
Beberapa waktu lalu saya ada melakukan migrasi dan upgrade sistem email server Zimbra di salah…