如何清理Linux服务器日志

清理Linux服务器日志是一个重要的维护任务，可以帮助释放磁盘空间并保持系统的整洁。以下是一些常见的方法来清理Linux服务器日志：

1. 使用 logrotate

logrotate 是一个系统工具，用于管理日志文件的轮转和压缩。它通常配置在 /etc/logrotate.conf 或 /etc/logrotate.d/ 目录下的文件中。

配置 logrotate

编辑 /etc/logrotate.conf 或创建一个新的配置文件在 /etc/logrotate.d/ 目录下，例如 myapp：

/path/to/myapp.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}

这个配置表示每天轮转日志文件，保留最近7天的日志，压缩旧日志文件，如果日志文件丢失则不报错，如果日志文件为空则不轮转，创建新的日志文件时设置权限为 640。

手动运行 logrotate

你可以手动运行 logrotate 来立即处理日志文件：

sudo logrotate /etc/logrotate.conf

2. 使用 journalctl

如果你使用的是 systemd，可以使用 journalctl 来管理日志。

清理旧日志

你可以使用 journalctl 的 --vacuum-time 或 --vacuum-size 选项来清理旧日志。

# 删除7天前的日志
sudo journalctl --vacuum-time=7d

# 删除超过1G的日志
sudo journalctl --vacuum-size=1G

3. 手动删除日志文件

如果你知道某个日志文件不再需要，可以直接删除它。例如：

sudo rm /var/log/myapp.log

4. 使用 rsyslog 或 syslog-ng

如果你使用的是 rsyslog 或 syslog-ng，可以配置它们来管理日志文件的轮转和清理。

rsyslog 配置示例

编辑 /etc/rsyslog.conf 或创建一个新的配置文件在 /etc/rsyslog.d/ 目录下，例如 50-default.conf：

/path/to/myapp.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
}

然后重启 rsyslog 服务：

sudo systemctl restart rsyslog

syslog-ng 配置示例

编辑 /etc/syslog-ng/syslog-ng.conf 或创建一个新的配置文件在 /etc/syslog-ng/conf.d/ 目录下，例如 myapp.conf：

destination d_myapp { file("/var/log/myapp.log"); };
log { source(s_src); destination(d_myapp); };

然后重启 syslog-ng 服务：

sudo systemctl restart syslog-ng

注意事项

• 在删除日志文件之前，确保这些日志不再需要，特别是对于调试和故障排除目的。
• 定期清理日志文件可以防止磁盘空间被耗尽。
• 使用 logrotate 和系统服务管理工具可以自动化日志管理过程，减少手动操作。

通过以上方法，你可以有效地管理和清理Linux服务器上的日志文件。