Debian系统清理：如何处理日志文件

Debian系统清理日志文件常用方法如下：

1. 手动清理

   • 删除特定日志：sudo rm /var/log/日志文件名（如/var/log/syslog）。
   • 清空日志内容：sudo truncate -s 0 /var/log/日志文件名 或 sudo > /var/log/日志文件名。
   • 批量删除旧日志：sudo find /var/log -type f -name "*.log" -mtime +30 -exec rm -f {} \;（删除30天前的日志）。

2. 使用logrotate工具（推荐）

   • 自动轮转压缩：编辑/etc/logrotate.conf或/etc/logrotate.d/下的配置文件，设置保留天数（如rotate 7保留7天）、压缩选项等。
   • 手动触发：sudo logrotate -f /etc/logrotate.conf。

3. 配置rsyslog（若使用该服务）

   • 编辑/etc/rsyslog.conf，设置日志文件大小限制（如$SystemLogFileSize 10M）和保留数量（如$SystemLogFileCount 5），重启服务生效。

4. 使用journalctl（systemd系统）

   • 查看日志占用：journalctl --disk-usage。
   • 清理旧日志：sudo journalctl --vacuum-time=2weeks（删除2周前的日志）或--vacuum-size=100M。

注意：操作前建议备份重要日志，避免误删。优先使用logrotate实现自动化管理。