CentOS清理日志文件有哪些技巧 - 问答

在CentOS系统中，清理日志文件可以通过以下几种方法进行：

使用journalctl命令

journalctl是CentOS 7及以后版本中用于管理日志的工具。你可以使用以下命令来清理日志：

清除特定时间段的日志：
```
journalctl --vacuum-time=1w
```
这条命令将删除最近一周的日志。
手动删除日志文件：

定期手动删除不再需要的旧日志文件。例如，删除/var/log目录下30天以前的日志文件：
```
find /var/log -type f -name "*.log" -mtime +30 -exec rm {} \;
```
清理所有旧的日志并保留最新的日志：
```
journalctl --rotate
```

使用logrotate进行日志轮转

logrotate是一个用于管理日志文件的工具，可以自动轮换、压缩和删除旧的日志文件。

安装logrotate（如果尚未安装）：
```
sudo yum install logrotate
```
创建或编辑logrotate配置文件：例如，编辑/etc/logrotate.d/rsyslog文件，添加以下内容：
```
/var/log/*.log {
    rotate 7
    daily
    compress
    missingok
    notifempty
    copytruncate
}
```
这个配置表示每天轮转一次日志文件，保留7个旧的日志文件，并压缩旧的日志文件。

测试配置：

sudo logrotate -f /etc/logrotate.d/rsyslog

启用和配置logrotate：确保logrotate服务在系统启动时自动运行：
```
sudo systemctl enable logrotate
sudo systemctl start logrotate
```

自动化脚本清理

编写一个自动化脚本来定期清理日志文件。以下是一个示例脚本：

#!/bin/bash
# 设置需要清理的日志文件目录
LOG_DIR="/var/log"
# 获取当前时间戳
TIMESTAMP=$(date +%s)
# 列出所有需要清理的日志文件并排序
LOG_FILES=$(find "$LOG_DIR" -type f -name "*.log" | sort)
# 遍历日志文件
for LOG_FILE in $LOG_FILES; do
    # 获取文件修改时间戳
    FILE_TIMESTAMP=$(date -r "$LOG_FILE" +%s)
    # 如果文件最后修改时间距离当前时间超过7天，则删除文件
    if [[ $(($TIMESTAMP - $FILE_TIMESTAMP)) -gt 604800 ]]; then
        echo "Deleting old log file:$LOG_FILE"
        rm -f "$LOG_FILE"
    fi
done

将上述脚本保存为/usr/local/bin/clean_logs.sh，然后赋予执行权限并配置crontab定时执行：

sudo chmod +x /usr/local/bin/clean_logs.sh
sudo crontab -e

在crontab文件中添加以下内容，表示每天凌晨3点运行清理脚本：

0 3 * * * /usr/local/bin/clean_logs.sh

0 赞

0 踩