linux syslog如何清空

在 Linux 中清空 syslog（系统日志） 的方法取决于你使用的发行版和日志系统（rsyslog / syslog-ng / systemd-journald）。下面按常见情况说明。

一、使用 rsyslog（最常见，如 CentOS 6/7、Ubuntu 16.04 以前）

1️⃣ 查看 syslog 文件位置

常见路径：

/var/log/syslog        # Ubuntu / Debian
/var/log/messages      # CentOS / RHEL

2️⃣ 清空 syslog（推荐方式 ✅）

使用 truncate 或 : 重定向（不会中断日志写入）：

sudo truncate -s 0 /var/log/syslog

或：

sudo : > /var/log/syslog

✅ 推荐原因：

• 不会删除文件
• 不会影响 rsyslog 进程
• 不会丢失 inode

3️⃣ 不推荐方式（有风险 ⚠️）

sudo rm /var/log/syslog

❌ 可能导致 rsyslog 不再写入日志，需要重启服务。

4️⃣ 重启 rsyslog（如果日志不写了）

sudo systemctl restart rsyslog

二、使用 systemd-journald（CentOS 7+/Ubuntu 16.04+）

如果你用的是 journalctl 查看日志：

1️⃣ 查看 journal 日志大小

journalctl --disk-usage

2️⃣ 清空 journal 日志（推荐 ✅）

sudo journalctl --vacuum-time=1s

或按大小：

sudo journalctl --vacuum-size=1M

3️⃣ 立即清空（强制）

sudo rm -rf /var/log/journal/*
sudo systemctl restart systemd-journald

⚠️ 不建议直接 rm，除非你明白后果。

三、使用 syslog-ng

sudo truncate -s 0 /var/log/syslog
sudo systemctl restart syslog-ng

四、日志轮转（长期方案 ✅）

避免频繁手动清空，可配置 logrotate：

/etc/logrotate.d/rsyslog

示例：

/var/log/syslog {
    size 100M
    rotate 5
    compress
    missingok
    notifempty
}

五、总结（最常用）

如果你愿意，可以告诉我：

• ✅ 发行版（Ubuntu / CentOS / Rocky / Debian）
• ✅ 是否用 journalctl
• ✅ 是临时清空还是长期规划

我可以给你最合适、最安全的方案。