centos cleanup日志文件清理技巧

3月 31st, 2025

在CentOS系统中，日志文件的管理对于系统维护和故障排除至关重要。以下是一些关于CentOS日志文件清理的技巧和方法：

使用journalctl命令：
- 查看所有系统日志：journalctl
- 查看特定服务日志，如sshd：journalctl -u sshd
- 查看指定日期时间的日志：journalctl --since "2023-03-31"
手动清理日志文件：

使用cat命令将不需要的日志文件覆盖为空文件，例如：
```
cat /dev/null > /var/log/boot.log
cat /dev/null > /var/log/btmp
```
这可以快速清空特定日志文件，但请注意，这不会真正删除文件，而是将其内容清空。

logrotate是一个强大的日志管理工具，用于自动旋转、压缩、删除和邮寄日志文件，从而节省磁盘空间。

安装logrotate：
```
yum install logrotate -y
```
配置logrotate：

logrotate的主要配置文件是/etc/logrotate.conf。您可以在其中设置日志文件的旋转周期、保留的文件数量、压缩选项等。
示例配置：
```
/var/log/wtmp {
    monthly
    minsize 1M
    create 0664 root utmp
    rotate 1
}
```
这个配置表示/var/log/wtmp日志文件每月轮转一次，保留一个备份文件。
手动执行logrotate：
```
logrotate -f /etc/logrotate.conf
```
使用-f选项可以强制执行日志旋转。
查看logrotate状态：
```
cat /var/lib/logrotate/logrotate.status
```
这个命令可以显示logrotate的运行状态和配置信息。