1. 使用journalctl管理systemd日志（高效且针对性强）
对于使用systemd的Debian系统（Debian 8及以上），journalctl是管理systemd日志的核心工具，可通过时间或大小阈值快速清理旧日志，避免全量扫描磁盘。
journalctl --disk-usage（快速了解日志文件总大小，判断是否需要清理）。journalctl --vacuum-time=2d（删除2天前的所有日志）；journalctl --vacuum-time=3weeks（删除3周前的日志，适合长期保留近期日志的场景）。journalctl --vacuum-size=500M（删除所有超过500MB的日志文件，严格控制日志分区大小）。/etc/systemd/journald.conf文件，设置SystemMaxUse=16M（限制日志最大使用16MB）或SystemKeepFree=100M（保留至少100MB空闲空间），修改后需执行sudo systemctl daemon-reload && sudo systemctl restart systemd-journald使配置生效。2. 配置logrotate自动化轮转（长期高效管理的关键）
logrotate是Debian默认的日志轮转工具，可实现自动压缩、删除旧日志，避免手动操作遗漏。需通过配置文件定制轮转规则：
/etc/logrotate.conf，设置基础参数（如rotate 7保留7个旧日志、daily每日轮转、compress压缩旧日志、missingok日志丢失不报错），确保基础策略生效。/etc/logrotate.d/目录下创建服务专属配置（如/etc/logrotate.d/apache2），针对特定日志文件优化：/var/log/apache2/*.log {
daily # 每日轮转
rotate 8 # 保留8个旧日志
compress # 压缩旧日志（节省空间）
delaycompress # 延迟压缩（避免压缩当天日志）
missingok # 日志丢失不报错
notifempty # 日志为空不轮转
create 640 root adm # 新日志权限（属主root，属组adm）
}
sudo logrotate -f /etc/logrotate.conf（强制立即轮转），验证配置是否正确。3. 手动清理紧急情况（谨慎使用）
若日志占用空间过大导致系统异常（如根分区满），需快速释放空间，可使用以下命令（操作前务必备份重要日志）：
sudo truncate -s 0 /var/log/syslog（将syslog文件大小截断为0，保留文件但清空内容，不影响服务运行）。sudo find /var/log/ -type f -name "*.log" -mtime +30 -exec rm -f {} \;（查找/var/log下30天前的.log文件并删除，避免误删当前日志）。sudo rm -rf /var/log/*（仅用于紧急情况，会删除所有日志文件，可能导致服务无法追溯问题）。4. 调整服务日志级别（从源头减少日志生成）
部分服务（如rsyslog、Apache）的日志级别过高会导致大量无用日志（如调试信息），可通过降低日志级别减少日志量：
/etc/rsyslog.conf，将*.info;mail.none;authpriv.none;cron.none改为*.warning;mail.none;authpriv.none;cron.none（仅记录警告及以上级别的日志）。/etc/apache2/apache2.conf，修改LogLevel为warn（从info降低），减少访问日志和错误日志的详细程度。5. 使用外部日志管理工具（大规模场景推荐）
对于服务器集群或多节点环境，本地磁盘难以承载大量日志，可使用ELK Stack（Elasticsearch+Logstash+Kibana）或Graylog等工具，将日志集中存储到远程服务器，同时支持搜索、分析和告警，彻底解决本地日志空间问题。
注意事项：
/var/log/auth.log记录登录信息，清理前需备份）；logrotate和journalctl，避免手动rm命令破坏日志文件的完整性；cron）可自动执行logrotate（默认/etc/cron.daily/logrotate），无需手动干预。
