Ubuntu日志清理全攻略（手把手教你高效管理系统日志）

一、为什么需要清理日志？

Ubuntu 系统默认会记录大量日志信息，包括系统启动、服务运行、用户操作等。这些日志存放在 /var/log/ 目录下。随着时间推移，日志文件可能膨胀到数 GB，尤其在服务器环境中更为明显。

定期进行 系统日志管理 不仅能释放磁盘空间，还能提升系统性能和安全性。

二、查看当前日志占用情况

首先，我们来检查日志目录的大小：

sudo du -sh /var/log/

你也可以查看具体哪些日志文件最大：

sudo du -ah /var/log/ | sort -rh | head -n 20

三、手动清理日志（临时方案）

如果你急需释放空间，可以手动清空部分日志文件。注意：不要直接删除正在被程序写入的日志文件，而应清空其内容。

# 清空 syslog（系统主日志）sudo truncate -s 0 /var/log/syslog# 清空 auth.log（认证日志）sudo truncate -s 0 /var/log/auth.log# 清空 journal 日志（适用于使用 systemd 的系统）sudo journalctl --vacuum-size=100M

⚠️ 注意：使用 rm 删除日志文件可能导致服务异常，推荐使用 truncate 或重定向方式清空。

四、配置 logrotate（推荐长期方案）

logrotate 是 Ubuntu 自带的日志轮转工具，可自动压缩、分割和删除旧日志。这是实现 Linux日志优化 的核心手段。

编辑主配置文件：

sudo nano /etc/logrotate.conf

你可以修改以下关键参数：

# 保留最近4周的日志rotate 4# 每周轮转一次weekly# 压缩旧日志gzip# 如果日志为空则不创建新文件notifempty# 即使日志未满也强制轮转missingok

你还可以为特定服务创建单独的配置，例如 Nginx：

sudo nano /etc/logrotate.d/nginx

内容示例：

/var/log/nginx/*.log {    daily    missingok    rotate 7    compress    delaycompress    notifempty    create 0640 www-data adm    sharedscripts    postrotate        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`    endscript}

五、设置自动清理任务（终极自动化）

为了实现真正的 自动清理日志，我们可以结合 cron 定时任务定期执行清理脚本。

创建一个清理脚本：

sudo nano /usr/local/bin/clean-logs.sh

脚本内容：

#!/bin/bash# 清理超过30天的 .gz 压缩日志find /var/log -name "*.gz" -mtime +30 -delete# 清理 journal 日志至最多保留200MBjournalctl --vacuum-size=200Mecho "$(date): Logs cleaned." >> /var/log/clean-logs.log

赋予执行权限：

sudo chmod +x /usr/local/bin/clean-logs.sh

添加每日定时任务：

sudo crontab -e

在文件末尾添加：

# 每天凌晨2点清理日志0 2 * * * /usr/local/bin/clean-logs.sh

六、总结

通过以上方法，你可以有效管理 Ubuntu 系统中的日志文件。建议优先使用 logrotate 进行日常维护，并辅以定时脚本处理特殊需求。这样不仅能保持系统整洁，还能避免因日志爆满导致的服务中断。

记住：良好的 Ubuntu日志清理 习惯是系统管理员的基本功。定期检查、合理配置，让你的 Linux 系统始终高效稳定运行！