Linux清理指南：刪除無用日志

linux系統日志文件（通常位于/var/log目錄）會隨著時間推移不斷增長，占用大量磁盤空間。定期清理冗余日志至關重要。本指南提供高效清理Linux日志文件的步驟：

一、評估日志文件大小

使用du命令查看/var/log目錄下各個日志文件的大小：

du -sh /var/log/*

二、針對性清理日志文件

可以使用truncate命令清空特定日志文件，或使用rm命令直接刪除：

• 清空日志文件:

sudo truncate -s 0 /var/log/some_log_file.log

• 刪除日志文件:

sudo rm /var/log/some_log_file.log

三、利用logrotate工具

logrotate是強大的日志管理工具，可自動輪轉、壓縮和刪除舊日志。多數Linux發行版預裝了該工具。

• 配置logrotate:

logrotate配置文件通常位于/etc/logrotate.conf，具體日志文件配置位于/etc/logrotate.d/目錄。編輯這些文件可自定義日志輪轉策略。

例如，編輯/etc/logrotate.d/syslog文件（使用sudo nano /etc/logrotate.d/syslog）：

/var/log/syslog {     daily     missingok     rotate 7     compress     delaycompress     notifempty     create 640 root adm }

參數說明：

• daily：每日輪轉一次。

• missingok：日志文件丟失時不報錯。

• rotate 7：保留7個輪轉后的日志文件。

• compress：壓縮舊日志文件。

• delaycompress：延遲壓縮，直到下次輪轉。

• notifempty：日志文件為空時不輪轉。

• create 640 root adm：創建新日志文件，權限為640，屬主為root，屬組為adm。

• 手動觸發日志輪轉:

使用以下命令立即觸發日志輪轉：

sudo logrotate -f /etc/logrotate.conf

四、清理舊系統日志 (systemd-journal)

/var/log/journal目錄（systemd系統）存儲舊系統日志。使用journalctl命令清理：

• 查看日志大小:

journalctl --disk-usage

• 清理舊日志:

sudo journalctl --vacuum-size=100M  # 保留最近100MB日志

或

sudo journalctl --vacuum-time=2weeks # 保留最近兩周日志

五、總結

通過以上方法，您可以有效清理Linux系統冗余日志，釋放磁盤空間。請定期檢查和調整日志輪轉策略，確保系統日志管理高效安全。