centos message怎么清除

CentOS 清理 messages 日志的实用方法

一、先确认日志来源与占用

• 查看传统 syslog 文件大小：du -sh /var/log/messages /var/log/secure /var/log/maillog /var/log/cron
• 查看 systemd-journald 占用：journalctl --disk-usage
• 快速判断大日志来自哪里，决定后续清理路径（messages 文件还是 journal 目录）。

二、清理 /var/log/messages 文件（rsyslog 写入）

• 推荐方式（不清 inode，安全稳妥）：
  • 清空当前日志：> /var/log/messages 或 truncate -s 0 /var/log/messages
  • 如需备份：cp /var/log/messages /var/log/messages.bak
• 轮转后再清理旧归档（更规范，避免单文件过大）：
  • 强制轮转：logrotate -f /etc/logrotate.conf（或针对 rsyslog：logrotate -f /etc/logrotate.d/rsyslog）
  • 清理旧归档：rm -f /var/log/messages-*
• 清空后建议重启日志服务以立即释放句柄：systemctl restart rsyslog
• 避免直接 rm 正在写入的日志文件，否则可能出现“磁盘未释放”的现象；清空或轮转是更可靠做法。

三、清理 systemd journal 日志（journald 管理）

• 按时间保留：journalctl --vacuum-time=7d（示例保留最近 7 天）
• 按大小保留：journalctl --vacuum-size=500M（示例最多保留 500MB）
• 持久化限制大小（避免再次暴涨）：编辑 /etc/systemd/journald.conf
  • 设置：SystemMaxUse=100M（示例值，可按需调整）
  • 使配置生效：systemctl restart systemd-journald
• 清理前后可用 journalctl --disk-usage 对比占用变化。

四、长期治理与优化建议

• 配置 logrotate 定期轮转压缩（生产推荐）：
  • 检查配置：cat /etc/logrotate.conf /etc/logrotate.d/*
  • 按需调整轮转周期、保留份数与压缩；必要时 logrotate -f 强制执行一次
• 降低 messages 写入噪音（可选）：
  • 在 /etc/rsyslog.conf 中调整或注释写入到 /var/log/messages 的规则，例如将 *.info;mail.none;authpriv.none;cron.none /var/log/messages 调整为更严格的过滤，然后 systemctl restart rsyslog
• 监控与告警：
  • 定期检查：df -h、du -sh /var/log/*
  • 对关键目录设置监控阈值，提前发现日志异常增长。