centos清理系统日志

在CentOS系统中，清理系统日志可以通过以下几种方法实现：

方法一：使用journalctl命令

1. 查看当前日志大小：

   journalctl --disk-usage
   

2. 清理旧日志：

   • 清理所有日志（保留最近7天）：

     journalctl --vacuum-time=7d
     

   • 清理所有日志（保留最近100MB）：

     journalctl --vacuum-size=100M
     

   • 清理特定服务的日志，例如ssh：

     journalctl --vacuum-by-service=ssh
     

3. 实时查看日志并清理： 可以在查看日志的同时进行清理，例如：

   journalctl -f | less
   

   在less命令中，按下q键退出查看，然后执行清理命令。

方法二：手动删除日志文件

1. 找到日志文件目录： CentOS的系统日志通常存储在/var/log目录下。

2. 删除特定日志文件：

   • 删除messages日志文件：

     sudo rm /var/log/messages
     

   • 删除secure日志文件：

     sudo rm /var/log/secure
     

   • 删除boot.log日志文件：

     sudo rm /var/log/boot.log
     

3. 清空日志文件： 如果不想删除整个日志文件，只想清空内容，可以使用以下命令：

   sudo > /var/log/messages
   sudo > /var/log/secure
   sudo > /var/log/boot.log
   

方法三：配置日志轮转

为了避免日志文件过大，可以配置日志轮转。CentOS默认使用logrotate工具来管理日志文件的轮转。

1. 编辑logrotate配置文件：

   sudo vi /etc/logrotate.conf
   

   或者编辑特定服务的日志轮转配置文件，例如/etc/logrotate.d/syslog。

2. 配置日志轮转规则： 例如，设置每天轮转一次日志，并保留最近7天的日志：

   /var/log/messages {
       daily
       rotate 7
       compress
       delaycompress
       notifempty
       create 640 root adm
   }
   

3. 测试配置：

   sudo logrotate -f /etc/logrotate.conf
   

通过以上方法，你可以有效地管理和清理CentOS系统的日志文件，确保系统日志不会占用过多的磁盘空间。