centos系统日志清理步骤

在CentOS系统中，日志文件的管理对于系统维护和故障排查至关重要。以下是几种常见的日志清理方法及其步骤：

使用journalctl命令清理systemd日志

• 查看所有日志：journalctl
• 清理所有日志：journalctl --vacuum-time=2weeks（保留最近2周的日志）
• 清理特定服务的日志：journalctl --vacuum-time=2weeks --unit=service_name（将service_name替换为你想要清理的服务名称）
• 清理特定用户的日志：journalctl --vacuum-time=2weeks --user=username（将username替换为你想要清理日志的用户名称）。

手动删除日志文件

• 查看日志文件：ls -l /var/log
• 删除特定日志文件：例如，删除Apache错误日志：sudo rm /var/log/httpd/error_log
• 删除所有日志文件（谨慎操作）：sudo rm -rf /var/log/*。

使用logrotate工具进行日志轮转

• 安装logrotate：sudo yum install logrotate
• 编辑logrotate配置文件：例如，编辑/etc/logrotate.d/rsyslog文件，添加以下内容： /var/log/*.log { rotate 7 daily compress missingok notifempty copytruncate } 这个配置表示每天轮转一次日志文件，保留7个旧的日志文件，并压缩旧的日志文件。
• 手动触发logrotate：sudo logrotate -f /etc/logrotate.d/rsyslog（强制进行日志轮转）。

自动化脚本清理

• 创建清理脚本：

#!/bin/bash
LOG_DIR="/var/log"
for log_file in $LOG_DIR/*; do
    if [ -f "$log_file" ]; then
        du -hm "$log_file" | awk '{print $2, $1}' | sort -nr | head -n 10
        if [ $(du -sm "$log_file" | awk '{print $1}') -gt 100 ]; then
            echo "Cleaning $log_file"
            rm -rf "$log_file"
        fi
    fi
done

• 设置定时任务：crontab -e，添加以下内容：0 3 * * * /path/to/clean_log.sh（表示每天凌晨3点运行清理脚本）。

注意事项

• 在清理日志文件之前，请确保备份重要数据。
• 定期检查日志文件大小，及时清理。
• 根据实际需求调整日志清理策略。。

通过以上方法，你可以有效地管理和清理CentOS系统中的日志文件，释放磁盘空间，提高系统性能。