centos清理日志文件的步骤

在CentOS系统中，清理日志文件可以通过以下几种方法进行：

使用 journalctl 命令

journalctl 是CentOS 7及以后版本中用于管理日志的工具。你可以使用以下命令来清理日志：

• 清除特定时间段的日志：

  journalctl --vacuum-time=1w
  

  这个命令将删除最近一周的日志。

手动删除日志文件

你可以定期手动删除不再需要的旧日志文件。以下是一个示例命令，用于删除 /var/log 目录下30天以前的日志文件：

find /var/log -type f -name "*.log" -mtime +30 -exec rm {} \;

使用 logrotate 进行日志轮转

logrotate 是一个用于管理日志文件的工具，可以自动轮换、压缩和删除旧的日志文件。你可以通过以下步骤来配置和使用 logrotate：

1. 安装 logrotate（如果尚未安装）：

   sudo yum install logrotate
   

2. 创建或编辑 logrotate 配置文件： 例如，创建或编辑 /etc/logrotate.d/rsyslog 文件，添加以下内容：

   /var/log/*.log {
       rotate 7
       daily
       compress
       missingok
       notifempty
       copytruncate
   }
   

   这个配置表示每天轮转一次日志文件，保留7个旧的日志文件，并压缩旧的日志文件。

3. 测试配置：

   sudo logrotate -f /etc/logrotate.d/rsyslog
   

4. 启用和配置 logrotate： 确保 logrotate 服务在系统启动时自动运行：

   sudo systemctl enable logrotate
   sudo systemctl start logrotate
   

自动化脚本清理

你可以编写一个自动化脚本来定期清理日志文件。以下是一个示例脚本：

#!/bin/bash

# 设置需要清理的日志文件目录
LOG_DIR="/var/log"

# 获取当前时间戳
TIMESTAMP=$(date +%s)

# 列出所有需要清理的日志文件并排序
LOG_FILES=$(find "$LOG_DIR" -type f -name "*.log" | sort)

# 遍历日志文件
for LOG_FILE in $LOG_FILES; do
    # 获取文件修改时间戳
    FILE_TIMESTAMP=$(date -r "$LOG_FILE" +%s)
    
    # 如果文件最后修改时间距离当前时间超过7天，则删除文件
    if [[ $(($TIMESTAMP - $FILE_TIMESTAMP)) -gt 604800 ]]; then
        echo "Deleting old log file:$LOG_FILE"
        rm -f "$LOG_FILE"
    fi
done

将上述脚本保存为 /usr/local/bin/clean_logs.sh，然后赋予执行权限并配置 crontab 定时执行：

sudo chmod +x /usr/local/bin/clean_logs.sh
sudo crontab -e

在 crontab 文件中添加以下内容，表示每天凌晨3点运行清理脚本：

0 3 * * * /usr/local/bin/clean_logs.sh