CentOS清理系统日志的技巧

1. 使用journalctl命令清理systemd日志
journalctl是CentOS 7及以上版本（使用systemd）的核心日志管理工具，可高效清理systemd管理的日志。

• 查看日志磁盘占用：journalctl --disk-usage（显示当前日志占用的磁盘空间）；
• 按时间清理：journalctl --vacuum-time=7d（保留最近7天的日志，删除更早的日志）；journalctl --vacuum-time=2weeks（保留2周日志）；
• 按大小清理：journalctl --vacuum-size=100M（限制日志总大小不超过100MB，自动删除旧日志）；
• 清理特定服务日志：journalctl --vacuum-by-service=ssh.service（仅清理ssh服务的日志）；
• 旋转日志文件：journalctl --rotate（强制旋转日志文件，将当前日志归档为旧日志）。

2. 手动清理/var/log目录下的日志文件
/var/log是CentOS系统日志的主要存储目录，可通过以下命令手动清理：

• 清空单个日志文件：使用truncate命令（高效且安全，不会删除文件本身）：
  sudo truncate -s 0 /var/log/messages（清空系统消息日志）、sudo truncate -s 0 /var/log/secure（清空安全认证日志）；
• 快速清空多个日志：sudo find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;（清空/var/log下所有.log文件）；
• 删除整个日志目录（谨慎操作）：sudo rm -rf /var/log/*（删除所有日志文件，需提前备份重要日志）。

3. 配置logrotate实现自动日志轮转
logrotate是CentOS默认的日志轮转工具，可自动压缩、备份和删除旧日志，避免日志无限增长。

• 编辑全局配置：/etc/logrotate.conf（修改全局轮转规则，如daily表示每天轮转、rotate 7表示保留7份旧日志、compress表示压缩旧日志）；
• 自定义服务配置：在/etc/logrotate.d/目录下创建服务专属配置文件（如/etc/logrotate.d/nginx），示例内容：
  /var/log/nginx/*.log { daily missingok rotate 7 compress delaycompress notifempty create 0640 root adm }（每日轮转Nginx日志，保留7份，压缩旧日志，空日志不轮转，创建新日志时设置权限和所有者）；
• 手动测试配置：sudo logrotate -f /etc/logrotate.d/nginx（强制运行轮转，验证配置是否正确）；
• 查看轮转日志：tail -f /var/log/messages（监控logrotate的操作记录）。

4. 设置定时任务自动清理
通过cron定时任务定期执行清理操作，避免手动维护。

• 编辑crontab：sudo crontab -e（打开当前用户的crontab文件）；
• 添加定时任务：例如每天凌晨3点清理7天前的.log文件：
  0 3 * * * find /var/log -type f -name "*.log" -mtime +7 -exec rm -f {} \;（-mtime +7表示7天前修改的文件）；
• 保存并生效：按Ctrl+X→Y→Enter保存，cron会自动加载新任务。

注意事项

• 清理前备份重要日志（如cp /var/log/messages /var/log/messages.bak），避免误删导致问题排查困难；
• 生产环境中，建议优先使用logrotate实现自动化管理，减少手动操作风险；
• 对于Docker等容器日志，可通过/var/lib/docker/containers/*/*.log路径清理，或配置Docker日志驱动限制大小。