Linux清理指南：删除无用日志

Linux系统日志文件（通常位于/var/log目录）会随着时间推移不断增长，占用大量磁盘空间。定期清理冗余日志至关重要。本指南提供高效清理Linux日志文件的步骤：

一、评估日志文件大小

使用du命令查看/var/log目录下各个日志文件的大小：

du -sh /var/log/*

二、针对性清理日志文件

可以使用truncate命令清空特定日志文件，或使用rm命令直接删除：

• 清空日志文件:

sudo truncate -s 0 /var/log/some_log_file.log

• 删除日志文件:

sudo rm /var/log/some_log_file.log

三、利用logrotate工具

logrotate是强大的日志管理工具，可自动轮转、压缩和删除旧日志。多数Linux发行版预装了该工具。

• 配置logrotate:

logrotate配置文件通常位于/etc/logrotate.conf，具体日志文件配置位于/etc/logrotate.d/目录。编辑这些文件可自定义日志轮转策略。

例如，编辑/etc/logrotate.d/syslog文件（使用sudo nano /etc/logrotate.d/syslog）：

/var/log/syslog {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 root adm
}

参数说明：

• daily：每日轮转一次。

• missingok：日志文件丢失时不报错。

• rotate 7：保留7个轮转后的日志文件。

• compress：压缩旧日志文件。

• delaycompress：延迟压缩，直到下次轮转。

• notifempty：日志文件为空时不轮转。

• create 640 root adm：创建新日志文件，权限为640，属主为root，属组为adm。

• 手动触发日志轮转:

使用以下命令立即触发日志轮转：

sudo logrotate -f /etc/logrotate.conf

四、清理旧系统日志 (systemd-journal)

/var/log/journal目录（systemd系统）存储旧系统日志。使用journalctl命令清理：

• 查看日志大小:

journalctl --disk-usage

• 清理旧日志:

sudo journalctl --vacuum-size=100M  # 保留最近100MB日志

或

sudo journalctl --vacuum-time=2weeks # 保留最近两周日志

五、总结

通过以上方法，您可以有效清理Linux系统冗余日志，释放磁盘空间。请定期检查和调整日志轮转策略，确保系统日志管理高效安全。