清理Ubuntu日志文件的方法

5月 4th, 2025

在Ubuntu系统中，日志文件通常存储在/var/log目录下。这些日志文件可能会随着时间的推移而变得非常大，因此定期清理它们是一个好习惯。以下是一些清理Ubuntu日志文件的方法：

方法一：使用`journalctl`命令

查看日志大小：
```
journalctl --disk-usage
```
清理旧日志：
- 清理所有旧的日志条目，保留最近7天的日志：
```
sudo journalctl --vacuum-time=7d
```
- 或者，根据日志文件的大小来清理：
```
sudo journalctl --vacuum-size=100M
```
实时监控日志：
```
journalctl -f
```

方法二：手动删除日志文件

查看日志文件列表：
```
ls -l /var/log
```
删除特定日志文件：
- 例如，删除auth.log：
```
sudo rm /var/log/auth.log
```
- 注意：删除日志文件前，请确保这些日志不再需要，或者已经备份。
清空所有日志文件：
- 这会删除所有日志文件，请谨慎操作：
```
sudo > /var/log/*
```

方法三：使用`logrotate`工具

logrotate是一个自动管理日志文件的工具，可以定期压缩、删除或发送日志文件。

查看logrotate配置：

cat /etc/logrotate.conf
ls /etc/logrotate.d/

手动运行logrotate：
```
sudo logrotate -f /etc/logrotate.conf
```

编辑logrotate配置文件：

例如，编辑/etc/logrotate.d/rsyslog来调整rsyslog日志的清理策略：
```
sudo nano /etc/logrotate.d/rsyslog
```

修改配置文件中的rotate和maxage参数：

/var/log/syslog {
    rotate 7
    daily
    missingok
    notifempty
    compress
    delaycompress
    postrotate
        invoke-rc.d rsyslog rotate > /dev/null
    endscript
}