Debian syslog占用多大

在 Debian 系统中，syslog 本身的二进制文件通常很小，但日志文件占用空间差异很大，取决于系统运行时间和日志配置。

下面分情况说明：

1️⃣ syslog 程序本身占用（很小）

以常见的 rsyslog（Debian 默认）为例：

dpkg -L rsyslog | xargs du -ch 2>/dev/null

通常情况：

• 二进制 + 配置：几 MB 左右
• 可执行文件 /usr/sbin/rsyslogd：约 0.5–1 MB

✅ 几乎可以忽略

2️⃣ syslog 日志文件占用（重点）

日志文件一般在：

/var/log/

常见文件：

• /var/log/syslog
• /var/log/messages
• /var/log/kern.log
• /var/log/auth.log

查看当前占用

du -sh /var/log

示例输出：

120M  /var/log

或只看 syslog：

ls -lh /var/log/syslog*

3️⃣ 不同系统的一般经验值

4️⃣ Debian 是怎么控制大小的？

Debian 默认使用 logrotate：

/etc/logrotate.d/rsyslog

默认策略（常见）：

• 每天或每周轮转
• 保留 4～7 个历史文件
• 旧日志压缩（.gz）

查看配置：

cat /etc/logrotate.d/rsyslog

5️⃣ 如何快速清理（如空间不足）

✅ 安全做法（推荐）

sudo systemctl rotate rsyslog

或：

sudo logrotate -f /etc/logrotate.d/rsyslog

⚠️ 不推荐但快速

sudo truncate -s 0 /var/log/syslog

6️⃣ 常见异常情况

如果发现 syslog 异常大，通常是：

• 某个服务疯狂打日志（如 cron、NetworkManager、docker）
• 磁盘满导致 logrotate 失败
• rsyslog 配置错误（重复日志）

查看谁在刷日志：

tail -f /var/log/syslog
journalctl -f

✅ 总结一句话

syslog 程序本身几乎不占空间，真正占空间的是 /var/log 下的日志文件，一般几十 MB 到几 GB 不等。

如果你愿意，可以把以下命令的输出贴出来，我可以帮你精确分析：

df -h
du -sh /var/log
ls -lh /var/log/syslog