答案1
让我们稍微清理一下。删除日志文件不是一个好的行为。
sudo journalctl --rotate --vacuum-time=1sec
rotate 表示日志文件轮换的效果是所有当前活动的日志文件都被标记为已存档并重命名。
--vacuum-time 删除所有不包含指定时间跨度内数据的归档日志文件
sudo nano /etc/systemd/journald.conf
确保Storage=auto
已设置。下次冷启动后,请
sudo journalctl --rotate --vacuum-time=1sec
再次。
sudo ufw logging off
这将关闭 ufw 的日志记录,只记录防火墙本身而不记录日志。
sudo logrotate -dfv /etc/logrotate.d/
这会强制 logrotate 执行其工作(旋转日志文件)请查看手册页。
man logrotate
下次留意一下 /var/log/syslog 和 /var/log/kern.log
如果它们再次生长
tail -n60 /var/log/syslog
用于系统日志
tail -n60 /var/log/kern.log
对于 kern.log