Ubuntu如何自动清理旧日志 - 问答

Ubuntu自动清理旧日志的常用方法

1. 使用logrotate工具（系统自带，推荐）

logrotate是Ubuntu默认的日志轮转工具，可自动压缩、备份和删除旧日志，无需额外安装。

配置文件位置：主配置文件为/etc/logrotate.conf，服务级配置文件存放在/etc/logrotate.d/目录下（如rsyslog、nginx等服务的配置）。

自定义配置示例：若需管理/var/log/myapp.log（自定义应用日志），可在/etc/logrotate.d/下创建新文件（如myapp），内容如下：

/var/log/myapp.log {
    daily                # 每天轮转
    rotate 7             # 保留最近7天的日志
    compress             # 压缩旧日志（如myapp.log.1.gz）
    delaycompress        # 延迟压缩（避免立即压缩最新轮转文件）
    missingok            # 日志文件不存在时不报错
    notifempty           # 日志为空时跳过轮转
    create 640 root adm  # 轮转后创建新文件，权限640，属主root，属组adm
}

手动触发验证：修改配置后，运行sudo logrotate -f /etc/logrotate.conf强制立即执行，检查/var/log/目录是否生成压缩文件。

2. 使用journalctl命令（管理系统日志）

journalctl是systemd的日志管理工具，可清理journald存储的二进制日志（默认路径为/var/log/journal/）。

按时间清理：删除两周前的日志，保留近期记录：
```
sudo journalctl --vacuum-time=2weeks
```
按大小清理：限制日志总大小为100MB，超出部分自动删除：
```
sudo journalctl --vacuum-size=100M
```
针对服务清理：仅清理ssh.service的日志：
```
sudo journalctl --vacuum-by-service=ssh.service
```
注意：此方法仅清理journald日志，不影响/var/log/下的文本日志（如syslog、auth.log）。

3. 设置定时任务（cron）自动化执行

无论使用logrotate还是journalctl，均可通过cron定时任务定期执行清理，避免手动操作。

编辑当前用户的crontab：运行crontab -e，添加以下内容（以每天凌晨2点执行logrotate为例）：
```
0 2 * * * /usr/sbin/logrotate /etc/logrotate.conf
```
添加journalctl定时任务：若需每天清理两周前的日志，可添加：
```
0 3 * * * /usr/bin/journalctl --vacuum-time=2weeks
```
说明：cron语法为分钟小时日月周命令，上述配置表示每天凌晨2点执行logrotate，3点执行journalctl清理。

4. 手动清理辅助（临时或一次性使用）

若需快速释放空间，可手动清理旧日志，但需谨慎操作（避免误删系统关键日志）。

清空单个日志文件：使用truncate命令（保留文件属性，不影响依赖进程）：
```
sudo truncate -s 0 /var/log/syslog
```

批量清空所有.log文件：结合find命令快速处理：

sudo find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;

删除并重建文件：若需彻底清除（如syslog），可执行：
```
sudo rm /var/log/syslog && sudo touch /var/log/syslog
```
注意：手动删除后需确认服务是否正常运行（如rsyslog服务依赖/var/log/syslog），避免因文件缺失导致服务崩溃。

0 赞

0 踩