Ubuntu怎样清理日志文件_运维文库_资讯中心

发布时间:2026-04-27 19:17:02

阅读量:2

Ubuntu清理日志文件的常用方法

Ubuntu系统的日志文件主要存储在/var/log目录下，长期积累会占用大量磁盘空间。以下是安全有效的清理方法，覆盖系统日志（journalctl）、手动删除、自动轮转及第三方工具等场景：

journalctl是Ubuntu管理systemd日志的核心工具，支持按时间或大小清理旧日志，不影响系统运行。

查看日志占用空间：
```
journalctl --disk-usage
```
输出示例：Archived and active journals take up 1.2G in the file system.
按时间清理：
保留最近1周的日志（删除1周前的旧日志）：
```
sudo journalctl --vacuum-time=1week
```
也可指定其他时间单位（如2days、3months）。
按大小清理：
保留最近100MB的日志（删除超过100MB的部分）：
```
sudo journalctl --vacuum-size=100M
```
清理特定服务日志：
如删除SSH服务的所有日志：
```
sudo journalctl --vacuum-by-service=ssh.service
```
该方法不会删除当前活动的日志，仅清理归档的旧日志。

适用于需要删除特定日志文件的场景，但需谨慎操作，避免误删系统关键日志。

查看/var/log目录下的日志文件：
```
ls -l /var/log
```
常见日志文件包括syslog（系统日志）、auth.log（认证日志）、kern.log（内核日志）、dmesg（启动日志）等。
清空单个日志文件：
如清空syslog文件（保留文件但删除内容）：
```
sudo > /var/log/syslog
```
批量清空所有.log文件：
使用find命令快速清空/var/log下所有.log文件：
```
sudo find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;
```
删除单个日志文件（谨慎使用）：
如删除auth.log（需确认该日志无后续使用需求）：
```
sudo rm /var/log/auth.log
```
注意：避免删除syslog、kern.log等系统关键日志，否则可能导致无法排查系统故障。

logrotate是Ubuntu默认的日志管理工具，可自动压缩、删除旧日志，无需手动干预。

查看默认配置：
主配置文件/etc/logrotate.conf定义了全局规则（如默认保留7天的日志），服务特定配置在/etc/logrotate.d/目录下（如rsyslog对应系统日志）。
```
cat /etc/logrotate.conf
cat /etc/logrotate.d/rsyslog
```
手动触发轮转：
强制立即执行日志轮转（如压缩当前日志、创建新日志文件）：
```
sudo logrotate -f /etc/logrotate.conf
```
自定义配置示例：
编辑/etc/logrotate.d/rsyslog，修改以下内容可实现“每天轮转、保留7天、压缩旧日志”：
```
/var/log/syslog {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 640 root adm
}
```
参数说明：daily（每天轮转）、rotate 7（保留7个旧日志）、compress（压缩旧日志）、create（创建新日志文件并设置权限）。