安装依赖#

安装logrotate

1
sudo apt update

1
sudo apt install logrotate

使用logrotate管理日志大小#

配置文件路径说明#

logrotate的主配置文件在/etc/logrotate.conf
logrotate的子配置文件在/etc/logrotate.d/

编辑配置文件#

原来日志占用大小

1
ls -llh |grep daemon.log
2
#-rw-r-----  1 root    adm             469M Jul  8 21:43 daemon.log
3
#rw-r-----  1 root    adm             1.2G Jul  6 00:00 daemon.log.1
4
#-rw-r-----  1 root    adm              40M Jun 29 00:00 daemon.log.2.gz
5
#-rw-r-----  1 root    adm              40M Jun 22 00:00 daemon.log.3.gz
6
#-rw-r-----  1 root    adm              40M Jun 15 00:00 daemon.log.4.gz

修改
Terminal window
```
1
sudo vim /etc/logrotate.d/rsyslog
```
```
1
# ...其他配置文件
2
/var/log/daemon.log
3
{
4
    size 5M
5
    rotate 5
6
    compress
7
    missingok
8
    notifempty
9
    delaycompress
10
    postrotate
11
        /usr/lib/rsyslog/rsyslog-rotate
12
    endscript
13
}
```
- 参数说明：
  - size 5M：单个日志文件最大为 5MB。
  - rotate 5：最多保留 5 个轮转文件。
  - compress：旧文件压缩为 .gz。
  - delaycompress：推迟一轮压缩，以防被新进程写入。
  - notifempty：若文件为空则不轮转。
  - missingok：文件不存在不会报错。
  - postrotate：轮转后重启 rsyslog。

测试配置

1
sudo logrotate -d /etc/logrotate.conf     # 测试模式，不实际执行

1
sudo logrotate -f /etc/logrotate.conf     # 强制执行一次

现在日志占用大小

1
ls -llh |grep daemon.log
2
#-rw-r-----  1 root    adm              52K Jul  8 21:54 daemon.log
3
#-rw-r-----  1 root    adm             470M Jul  8 21:54 daemon.log.1
4
#-rw-r-----  1 root    adm              40M Jul  6 00:00 daemon.log.2.gz
5
#-rw-r-----  1 root    adm              40M Jun 29 00:00 daemon.log.3.gz
6
#-rw-r-----  1 root    adm              40M Jun 22 00:00 daemon.log.4.gz
7
#-rw-r-----  1 root    adm              40M Jun 15 00:00 daemon.log.5.gz

管理journald日志大小#

查看管理前journald占用日志大小

1
sudo journalctl --disk-usage
2
# Archived and active journals take up 3.9G in the file system.

编辑配置文件
Terminal window
```
1
sudo vim /etc/systemd/journald.conf
```
```
1
[Journal]
2
SystemMaxUse=200M
3
SystemMaxFileSize=50M
4
SystemKeepFree=100M
5
MaxRetentionSec=1month
6
Compress=yes
```
- 参数说明：
  - SystemMaxUse=200M /var/log/journal 总大小上限
  - SystemMaxFileSize=50M 单个日志文件最大 50MB
  - SystemKeepFree=100M 至少保留 100MB 可用磁盘空间
  - MaxRetentionSec=1month 日志最多保留一个月
  - Compress=yes 启用压缩，节省磁盘空间（默认已启用）

重启journald服务

1
sudo systemctl restart systemd-journald

清理已有journald日志
Terminal window
```
1
sudo journalctl --vacuum-size=200M
```

查看当前journald占用日志大小

1
sudo journalctl --disk-usage
2
# Archived and active journals take up 240.2M in the file system.

常见问题#

为什么执行logrotate清理日志后旧文件不会被5M限制？
- size5M只控制“当前文件何时触发轮转”，并不限制 .1、.2 等旧文件的大小
为什么清理完journald日志后日志占用磁盘还是超过200M？
- --vacuum-size=200M 的作用不是让日志压缩到“最多 200M”，而是：“清除归档日志（archived journals），直到归档部分的总大小小于 200M”。但 “活动日志”（active journal）不会被清除，只会保留当前 journald 正在写入的日志文件。
```
1
/var/log/journal/
2
  └─ <MACHINE-ID>/
3
      ├─ system@0005xxxx.journal (归档)
4
      ├─ system@0006xxxx.journal (归档)
5
      └─ system.journal            (当前活动日志)
```