debian日志该如何清理

在 Debian 系统中，“日志清理”通常分为临时清理、自动轮转（推荐）和长期策略配置几种方式。下面按常见场景给你说明。

一、先认识 Debian 的日志位置

常见日志目录：

• /var/log/：系统日志主目录
• 常见文件：
  • /var/log/syslog
  • /var/log/auth.log
  • /var/log/kern.log
  • /var/log/dpkg.log
  • /var/log/apt/
• systemd 日志（journal）：
  • 由 systemd-journald 管理
  • 不一定在 /var/log，而在 /var/log/journal/

二、推荐方式：使用 logrotate（自动清理）

Debian 默认已安装 logrotate，它会自动轮转+压缩+删除旧日志。

查看 logrotate 状态

cat /etc/logrotate.conf
ls /etc/logrotate.d/

手动执行一次轮转测试

logrotate -d /etc/logrotate.conf   # 模拟（不真正执行）
logrotate -f /etc/logrotate.conf  # 强制执行

✅ 一般不需要手动删日志，只要配置好 logrotate 即可

三、清理 systemd journal 日志（很常见）

查看 journal 占用

journalctl --disk-usage

清理旧日志（示例）

# 保留最近 7 天
journalctl --vacuum-time=7d

# 限制总大小 500M
journalctl --vacuum-size=500M

永久限制 journal 大小（推荐）

编辑：

sudo nano /etc/systemd/journald.conf

修改或添加：

SystemMaxUse=500M
MaxRetentionSec=2week

然后重启：

sudo systemctl restart systemd-journald

四、手动清理（不推荐但可行）

⚠️ 不要直接 rm 正在写入的日志

正确方式：

# 清空而不是删除
: > /var/log/syslog
: > /var/log/auth.log

或

truncate -s 0 /var/log/syslog

五、清理 apt / dpkg 日志（可选）

sudo rm -f /var/log/apt/*.log.*
sudo journalctl --vacuum-time=7d

六、防止日志暴涨的建议

1. 检查是否有程序疯狂写日志

   du -sh /var/log/*
   

2. 限制服务日志级别
3. 使用 journald + logrotate 组合
4. 不要禁用日志，只控制大小

七、常见错误 ❌

• ❌ 直接 rm /var/log/syslog
• ❌ 删除 /var/log 目录
• ❌ 关掉所有日志（不利于排错）

如果你愿意，可以告诉我：

• 是 服务器还是桌面
• 日志是 journal 还是 /var/log 文件
• 是否 磁盘快满了

我可以给你一套精准清理方案。