如何通过Linux清理日志文件

logrotate自动化轮换日志，每月处理1 00GB日志。

手动删除日志文件，一天处理1 0GB。

systemd日志按周清理，保留4 周数据。

logwatch分析后，每周清理5 GB无用日志。

备份重要日志前，先确认无价值或已备份。

LINUX怎么清空一个文件的内容_Linux快速清空文件内容的方法

嘿，你在Linux下想清空文件内容是吧？这事儿确实有几种方法，我给你捋捋最常用的，还有那些需要注意的点。

上周有个运维哥们儿问我为啥清空日志文件后权限突然变了，我当时就想起这茬儿。
在Linux里清空文件，主要目的是把内容删了，但文件本身的属性（像权限、所有者）要留着。
这跟Windows里直接删除文件再创建一个不一样，Linux下那样做会丢失权限信息。

最推荐先试试这个方法：重定向符号 >
这个是最常见的，原理简单粗暴，就是把空内容直接重定向到文件上，直接把原内容覆盖掉。
命令就是 > 加上文件名，比如 > access.log。

上次我在上海数据中心看一个监控脚本，里面清日志就是用的这个方法。
执行完之后，文件大小立马变成0字节，但权限什么的，比如原来是6 4 4 权限，还是6 4 4 这个方法最省事，大多数情况都适用。

第二个推荐这个：truncate命令
这个稍微规范一点，专门用来把文件截断到指定大小。
你想清空文件，就把大小设为0就行。
命令是 truncate -s 0 filename，比如 truncate -s 0 data.txt。

我在写自动化脚本的时候常用这个，因为比 > 更明确。
你知道的，脚本里要尽量少出意外。
执行完效果跟 > 一样，文件内容清空，属性保留。
而且 -s 0 这个参数写得很清楚，就是设为0大小。

其他方法，你看着用，但要注意点：
1 . echo命令（这个得小心用） 原理也是覆盖文件，命令是 echo -n > filename，比如 echo -n > error.log。
关键要加 -n，不然 echo 会默认加个换行符，结果文件大小不是0字节，是1 字节。
我之前就见过新人忘记加 -n，调试半天找原因。
所以用这个方法，务必记得 -n。

2 . cat /dev/null 这个是经典操作，把 /dev/null（一个黑洞设备）的内容输出到文件。
命令是 cat /dev/null > filename，比如 cat /dev/null > temp.log。
效果跟前面两个一样，清空内容，保留属性。
这个命令特别形象，/dev/null 就是啥都吃掉的那个“黑匣子”。

怎么选？简单说：
想快又方便？ 用 > 或者 truncate -s 0。
这两个最简洁。
在脚本里，或者特别在乎明确性？ truncate -s 0 更好，显得你更专业。
别瞎操作重要文件！ 先备份！特别是用 > 清空配置文件啥的，万一搞丢了，哭都来不及。
用 echo 或 cat/dev/null 的时候， 一定要记住细节，比如 echo 要加 -n，否则会留下1 字节的换行符。

总结一下我的建议：
首选 > 或 truncate -s 0，这两个最稳妥，也最常用。
其他方法也能用，但容易出错，比如忘记加参数啥的。
记住，清空内容但保留属性，这是Linux运维的基本功。

你具体用哪个，看你情况吧。
反正核心原则记牢了就行。

Linux清理日志文件的方法是什么

等等，昨天半夜我起来喝水，看到服务器指示灯亮着，心里咯噔一下。
打开终端一看，发现日志文件已经堆到几G了。
得，又得清理了。

logrotate这工具真是个省心的小助手。
记得上次给Apache日志配置它，写了个简单的conf文件，从此每天自动压缩旧文件，系统居然再没出过什么幺蛾子。
就是那个rotate数字，得调好，不然哪天发现少了几个日志，还得多跑一趟。

手动删？哎，想想就后怕。
上次手滑把/var/log/nginx/access.log给删了，好半天定位错误，老板当时眼神可严厉了。
现在清理日志，我总得先默念三遍：确认过文件名，确认过路径，确认过用途。
还是logrotate稳当。

find命令我倒是常用。
比如备份服务器，定期跑个脚本，把一年前的日志打包挪走。
那个mtime参数太实用了，那天看到一篇博客说，有些日志文件名带时间戳，用mtime筛选反而会漏掉，得加个-type f确保是文件才行。

systemd的journalctl我也经常用。
上次系统卡死，用journalctl看最近进程输出，快速定位到是某个服务内存泄漏。
vacuum-time这个参数太直观了，直接按时间清理，比翻旧报纸还方便。
就是有些系统日志混在里面，得学会用-f filter=xxx过滤。

rsyslog我还是有点怕，配置那些option和module，感觉像在解数学题。
syslog-ng好像更强大些，但文档看得我头大。
还是觉得logrotate最简单，一行配置搞定大部分事儿。

不过话说回来，这些工具用多了，是不是也会忘了最根本的日志管理原则？比如，备份！清理前总得有个备份吧？还有，日志里那些敏感信息，有时候清理的时候会不会不小心给删了？哎，又得去翻翻那些安全手册了。