Лог OpenVPN-сервера разросся до неприличных размеров. Казалось бы, включи ротацию и будет счастье. Ан нет, нормальная ротация без перезапуска демона не работает. Лог ротируется, но при этом демон перестает в него писать. Перезапускать же демон совсем не круто и чревато ночным вызовом на работу. В результате родился вот такой конфиг ротации:
/var/log/openvpn/*.log { daily missingok copytruncate rotate 10 compress delaycompress }
Кладем его в /etc/logrotate.d/openvpn и живем счастливо.