centos回收日志的方法

在CentOS系统中，回收日志的方法主要有以下几种：

1. 日志轮转（Log Rotation）

CentOS默认使用logrotate工具来管理日志文件的轮转和压缩。

配置logrotate

• 编辑配置文件：

  sudo vi /etc/logrotate.conf
  

  或者编辑特定服务的日志配置文件，例如Apache的：

  sudo vi /etc/logrotate.d/httpd
  

• 配置示例：

  /var/log/httpd/*.log {
      daily
      missingok
      rotate 7
      compress
      notifempty
      create 640 root adm
  }
  

  这个配置表示每天轮转一次日志，保留最近7天的日志，并压缩旧日志。

手动触发日志轮转

sudo logrotate -f /etc/logrotate.conf

-f选项强制立即执行轮转。

2. 日志清理脚本

你可以编写自定义脚本来定期清理旧日志。

示例脚本

#!/bin/bash

LOG_DIR="/var/log"
RETENTION_DAYS=7

find "$LOG_DIR" -type f -name "*.log" -mtime +$RETENTION_DAYS -exec rm -f {} \;

这个脚本会删除/var/log目录下所有7天前的日志文件。

设置定时任务（Cron Job）

crontab -e

添加以下行来每天凌晨执行清理脚本：

0 0 * * * /path/to/your/cleanup_script.sh

3. 使用rsyslog或syslog-ng

如果你使用的是rsyslog或syslog-ng作为日志系统，它们也支持日志轮转和清理。

rsyslog配置示例

编辑/etc/rsyslog.conf或/etc/rsyslog.d/50-default.conf：

$SystemLogRateLimitInterval 0
$SystemLogRateLimitBurst 5000

*.* /var/log/messages
& stop

这个配置会限制日志写入速率，并将所有日志发送到/var/log/messages。

syslog-ng配置示例

编辑/etc/syslog-ng/syslog-ng.conf：

destination d_messages { file("/var/log/messages"); };
log { source(s_src); destination(d_messages); };

这个配置会将所有日志写入/var/log/messages。

4. 使用第三方工具

还有一些第三方工具可以帮助管理日志，例如logstash、fluentd等，它们提供了更高级的日志处理和清理功能。

注意事项

• 在删除日志文件之前，确保这些日志不再需要，或者已经备份。
• 定期检查日志轮转配置，确保它们符合你的需求。
• 使用定时任务时，确保脚本路径和权限正确。

通过以上方法，你可以有效地管理和回收CentOS系统中的日志文件。