截断系统日志——该日志中的信息是否已不可挽回地丢失？

Question

我记得用这个来清空系统日志，这样我就可以更轻松地查看它。

但这是否意味着系统日志中的任何错误等都将无法挽回地丢失？

谢谢。

sudo truncate -s 0 /var/log/syslog

Answer 1

是的，除非您有备份。

truncate的-s选项指的是大小。因此文件的大小设置为 0 字节。

默认情况下，Ubuntu 会在 /var/log/syslog 达到一定大小后对其进行日志轮转。因此，您正在寻找的错误可能位于syslog.1、syslog.2.gz等中。