Ubuntu日志文件怎么清理 - 问答

Ubuntu日志文件清理方法

Ubuntu系统的日志文件主要存储在/var/log目录下，长期积累会占用大量磁盘空间。以下是几种安全有效的清理方法，覆盖不同场景需求：

journalctl是systemd的日志管理工具，专为systemd-journald生成的日志设计，操作便捷且安全。

查看日志占用空间：
```
journalctl --disk-usage
```
输出示例：Archived and active journals take up 1.2G in the file system.
按时间清理旧日志：
保留最近1周的日志（删除1周前的日志）：
```
sudo journalctl --vacuum-time=1week
```
保留最近1个月的日志：
```
sudo journalctl --vacuum-time=1month
```
按大小清理旧日志：
将日志总大小限制为100MB（自动删除旧日志）：
```
sudo journalctl --vacuum-size=100M
```
清理特定服务日志：
如清理SSH服务的日志：
```
sudo journalctl --vacuum-by-service=ssh.service
```
该方法无需直接操作/var/log目录，避免误删系统关键日志。

适用于需要精准控制删除内容的场景，但需注意不要删除系统关键日志（如syslog、auth.log、kern.log等）。

查看日志文件列表：
```
ls -l /var/log
```
清空单个日志文件：
如清空syslog文件（保留文件但清空内容）：
```
sudo > /var/log/syslog
```
批量清空所有.log文件：
使用find命令快速清空/var/log下所有.log文件：
```
sudo find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;
```
删除特定日志文件：
如删除auth.log（需确认该日志无后续用途）：
```
sudo rm /var/log/auth.log
```
⚠️ 警告：避免使用sudo rm -rf /var/log/*，可能导致系统无法诊断故障。

logrotate是Ubuntu自带的日志轮转工具，可自动压缩、删除旧日志，无需手动干预。

查看默认配置：
主配置文件/etc/logrotate.conf定义了全局规则，服务级配置在/etc/logrotate.d/目录下（如rsyslog对应系统日志）：
```
cat /etc/logrotate.conf
cat /etc/logrotate.d/rsyslog
```
手动触发轮转：
强制立即执行日志轮转（模拟定时任务效果）：
```
sudo logrotate -f /etc/logrotate.conf
```
自定义配置示例：
编辑/etc/logrotate.d/rsyslog，修改为保留7天日志并压缩：
```
/var/log/syslog {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}
```
参数说明：daily（每日轮转）、rotate 7（保留7份）、compress（压缩旧日志）。

通过find命令按时间或类型筛选日志文件，适合清理特定时间段的日志。

清理7天前的.log文件：
```
sudo find /var/log -type f -name "*.log" -mtime +7 -delete
```
参数说明：-mtime +7（7天前修改的文件）、-delete（删除匹配文件）。
清空所有.log文件：
```
sudo find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;
```
该方法不会删除文件，仅清空内容，适合保留文件结构但释放空间。

通过上述方法，可有效管理Ubuntu系统日志，平衡磁盘空间与系统可维护性。

0 赞

0 踩