Debian系统清理：如何管理日志文件

在Debian系统中，可通过以下方式管理日志文件：

一、工具管理（推荐）

1. logrotate（自动轮转清理）

   • 安装：sudo apt-get install logrotate
   • 配置：编辑 /etc/logrotate.conf 或 /etc/logrotate.d/ 下的自定义配置文件（如 /etc/logrotate.d/syslog），设置轮转周期（daily/weekly）、保留天数（rotate 7）、压缩（compress）等参数。
   • 手动触发：sudo logrotate /etc/logrotate.conf。

2. journalctl（Systemd日志管理）

   • 查看日志：journalctl（查看所有）、journalctl -u 服务名（查看特定服务）。
   • 清理日志：
     • 按时间删除：journalctl --vacuum-time=7d（删除7天前日志）。
     • 按大小删除：journalctl --vacuum-size=500M（删除超过500MB的日志）。
   • 修改保留策略：编辑 /etc/systemd/journald.conf，设置 SystemMaxUse（最大磁盘占用）等参数，重启服务生效。

二、手动管理（谨慎使用）

• 删除特定日志文件：sudo rm /var/log/日志文件名（可能导致服务异常，建议先备份）。
• 清空日志文件：sudo truncate -s 0 /var/log/日志文件名（保留文件但清空内容）。
• 批量删除旧日志：find /var/log -type f -name "*.log" -mtime +30 -exec rm -f {} \;（删除30天前的 .log 文件）。

三、注意事项

• 避免手动删除正在使用的日志文件，可能导致服务故障。
• 定期检查日志文件权限，确保敏感日志仅限授权用户访问（如 sudo chmod 640 /var/log/auth.log）。

参考来源：