centos7 清空日志文件

在 CentOS 7 上清空日志文件可以释放磁盘空间并避免日志堆积导致系统问题。以下是几种常见方法：

方法 1：使用 > 重定向清空单个日志文件

> /var/log/filename.log

示例：

> /var/log/messages      # 清空系统日志
> /var/log/secure        # 清空安全日志（SSH 登录记录等）
> /var/log/maillog       # 清空邮件日志
> /var/log/cron          # 清空定时任务日志

优点：

• 快速直接，不删除文件本身（避免某些程序因文件不存在而报错）。
• 适用于需要保留日志文件权限和所有者的情况。

方法 2：使用 truncate 命令（推荐）

truncate -s 0 /var/log/filename.log

示例：

truncate -s 0 /var/log/messages
truncate -s 0 /var/log/nginx/access.log  # 清空 Nginx 访问日志

优点：

• 比 > 更高效，尤其适用于大日志文件。
• 保留文件权限和 inode。

方法 3：删除日志文件并重建（谨慎使用）

rm -f /var/log/filename.log && touch /var/log/filename.log

示例：

rm -f /var/log/nginx/error.log && touch /var/log/nginx/error.log

适用场景：

• 需要彻底删除日志文件并重建（某些程序可能要求日志文件必须存在）。
• 注意：删除后需确保相关服务（如 rsyslog、nginx）能自动重新创建文件。

方法 4：使用 logrotate 自动清理（长期维护推荐）

CentOS 7 默认使用 logrotate 管理日志轮转，可以配置定期清理旧日志。

4.1 检查现有配置

ls /etc/logrotate.d/  # 查看日志轮转配置文件
cat /etc/logrotate.conf  # 查看全局配置

4.2 手动触发日志轮转

logrotate -vf /etc/logrotate.conf  # 强制轮转所有日志
logrotate -vf /etc/logrotate.d/nginx  # 仅轮转 Nginx 日志

参数说明：

• -v：显示详细过程。
• -f：强制轮转（即使未达到时间/大小阈值）。

4.3 自定义日志轮转规则

编辑 /etc/logrotate.d/custom_log（示例）：

/var/log/myapp/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 root adm
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}

参数说明：

• daily：每天轮转。
• rotate 7：保留 7 份旧日志。
• compress：压缩旧日志（.gz）。
• notifempty：空日志不轮转。
• create 0640 root adm：重建日志文件并设置权限。

方法 5：清理 journald 日志（Systemd 系统）

如果使用 systemd-journald 管理日志：

# 查看日志磁盘占用
journalctl --disk-usage

# 清理 7 天前的日志
journalctl --vacuum-time=7d

# 限制日志大小（例如 100M）
echo "SystemMaxUse=100M" >> /etc/systemd/journald.conf
systemctl restart systemd-journald

常见日志文件路径

总结

建议：

• 定期检查 /var/log/ 目录大小：du -sh /var/log/。
• 对关键服务（如 Nginx、MySQL）配置 logrotate 避免日志堆积。
• 生产环境建议先备份日志再清理（如 cp /var/log/messages /var/log/messages.bak）。