centos syslog如何设置自动清理

在CentOS系统中，syslog的日志文件默认会随着时间的推移而增长。为了防止日志文件过大，可以设置自动清理机制。以下是几种常见的方法：

方法一：使用 logrotate 工具

logrotate 是一个用于管理日志文件的系统工具，可以自动压缩、删除和轮转日志文件。

1. 安装 logrotate（如果尚未安装）：

   sudo yum install logrotate
   

2. 配置 logrotate： logrotate 的配置文件通常位于 /etc/logrotate.conf 和 /etc/logrotate.d/ 目录下。你可以编辑这些文件来配置日志文件的轮转策略。

   例如，编辑 /etc/logrotate.d/rsyslog 文件：

   sudo vi /etc/logrotate.d/rsyslog
   

   添加或修改以下内容：

   /var/log/messages {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   
   /var/log/secure {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   解释：

   • daily：每天轮转一次日志文件。
   • rotate 7：保留7个轮转的日志文件。
   • compress：压缩旧的日志文件。
   • delaycompress：延迟压缩，直到下一次轮转。
   • missingok：如果日志文件丢失，不要报错。
   • notifempty：如果日志文件为空，不进行轮转。
   • create 640 root adm：创建新的日志文件，权限为640，属主为root，属组为adm。

3. 测试配置：

   sudo logrotate -f /etc/logrotate.conf
   

方法二：使用 cron 定时任务

如果你不想使用 logrotate，也可以使用 cron 定时任务来手动清理日志文件。

1. 编辑 cron 任务：

   sudo crontab -e
   

2. 添加定时任务： 例如，每天凌晨2点清理 /var/log/messages 和 /var/log/secure 文件：

   0 2 * * * /bin/echo "" > /var/log/messages
   0 2 * * * /bin/echo "" > /var/log/secure
   

方法三：使用 rsyslog 的配置

如果你使用的是 rsyslog，可以在其配置文件中设置日志文件的轮转策略。

1. 编辑 rsyslog 配置文件：

   sudo vi /etc/rsyslog.conf
   

2. 添加或修改日志轮转配置：

   $SystemLogRateLimitInterval 60
   $SystemLogRateLimitBurst 5000
   $OmitLocalLogging on
   $ActionQueueType LinkedList
   $ActionQueueFileName srvrsyslog
   $ActionResumeRetryCount -1
   $ActionQueueSaveOnShutdown on
   

3. 重启 rsyslog 服务：

   sudo systemctl restart rsyslog
   

通过以上方法，你可以有效地管理CentOS系统中的syslog日志文件，防止其无限增长。