服务器日志文件清理方法
一、确定日志类型和存储位置
1、系统日志：通常存储在/var/log/syslog或/var/log/messages。
2、应用程序日志：通常存储在应用程序指定的目录，如/var/log/httpd或/var/log/mysql。
3、安全日志：如SSH登录尝试记录，位于/var/log/auth.log。
二、备份重要日志
在清理之前，最好备份重要的日志文件，可以使用以下命令进行备份：
cp /var/log/important.log /backup/important.log
或者使用压缩工具将日志打包成归档文件：
tar -czvf /backup/logs.tar.gz -C /var/log .
三、手动删除过期日志
1. 查找并删除超过30天的日志文件
使用find命令查找并删除超过30天的日志文件：
find /var/log -type f -name "*.log" -mtime +30 -exec rm -f {} \;
这条命令将在/var/log目录下找到所有扩展名为.log且修改时间超过30天的文件，并删除它们。
2. 清空特定日志文件
如果不想完全删除日志文件，而是只想清空文件中的内容，可以使用echo命令将一个空字符串写入到日志文件中：
echo "" > /var/log/syslog
四、自动删除日志文件
为了避免日志文件占用过多的存储空间，可以使用定时任务（cron）来定期清理日志，以下是设置每天凌晨2点30分删除/var/log/access.log的示例：
30 2 * * * rm /var/log/access.log
编辑cron任务：
crontab -e
添加上述命令并保存退出。
五、使用日志轮转工具
1. 安装logrotate
在基于Debian的系统上，可以使用以下命令安装logrotate：
sudo apt-get install logrotate
在基于Red Hat的系统上，可以使用以下命令安装logrotate：
sudo yum install logrotate
2. 配置logrotate
编辑logrotate配置文件：
sudo vi /etc/logrotate.conf
根据需要配置日志轮转规则，例如每周轮转一次，保留最近4个轮转的备份文件，并将旧的日志文件压缩：
/var/log/nginx/*.log {
weekly
rotate 4
compress
missingok
notifempty
create 640 nginx admist
sharedscripts
postrotate
[ ! -f /run/nginx.pid ] || kill -USR1cat /run/nginx.pid
endscript
}
手动执行logrotate：
sudo logrotate -f /etc/logrotate.conf
六、监控日志文件大小和增长
定期监控日志文件的大小和增长情况，可以使用脚本或监控工具来实现，一个简单的Shell脚本可以检查日志文件的大小，并在达到预定阈值时触发清理操作：
#!/bin/bash
LOG_DIR="/var/log"
MAX_SIZE=100MB
for file in $LOG_DIR/*.log; do
if [ -f "$file" ] && [ $(stat -c%s "$file") -gt $MAX_SIZE ]; then
echo "Log file $file is too large, compressing and restarting."
gzip "$file"
service rsyslog restart
fi
done
将此脚本保存为check_logs.sh并使用cron定时任务定期执行：
crontab -e
添加以下行以每天执行一次脚本：
0 0 * * * /path/to/check_logs.sh
通过以上步骤，可以有效地管理和清理服务器上的日志文件，确保系统始终保持运行良好。