/var/log 已达到 56.6 GB。如何清理它并腾出更多空间？

Question 1

首先，查看您确定的两个文件。（有些图形编辑器可能会因文件大小达到 27GB 而无法运行，但less显示文件内容应该没有问题）。然后，您应该确定哪个程序导致日志文件变得如此庞大。我猜是某个程序反复记录同一件事。欢迎在此网站上提出另一个问题，了解如何修复导致此问题的原因。

完成此操作后，请随意删除大文件。（或者，如果您想进一步研究，请备份并删除。）它们已被 logrotate 轮换（您可以通过扩展看到.1），因此不再有任何内容写入它们。

Answer

首先，查看您确定的两个文件。（有些图形编辑器可能会因文件大小达到 27GB 而无法运行，但less显示文件内容应该没有问题）。然后，您应该确定哪个程序导致日志文件变得如此庞大。我猜是某个程序反复记录同一件事。欢迎在此网站上提出另一个问题，了解如何修复导致此问题的原因。

完成此操作后，请随意删除大文件。（或者，如果您想进一步研究，请备份并删除。）它们已被 logrotate 轮换（您可以通过扩展看到.1），因此不再有任何内容写入它们。

Question 2

它很可能是占用您空间的日志。如果您不介意不获取去年的日志，您可以尝试：

journalctl --vacuum-time=2d

这将删除所有超过 2 天的日志。您的里程可能会有所不同，因此请将“2d”替换为您想要保留的天数。

Answer

它很可能是占用您空间的日志。如果您不介意不获取去年的日志，您可以尝试：

journalctl --vacuum-time=2d

这将删除所有超过 2 天的日志。您的里程可能会有所不同，因此请将“2d”替换为您想要保留的天数。

Question 3

除了@kanehehili 的回答之外，您可能还希望自动从/var/log包中删除旧日志文件logrotate。

如果您启用compress和compresscmd xz选项，/etc/logrotate.conf您将能够以较小的占用空间存储大量日志数据。更多信息：man logrotate.conf

您还可以根据修改日期（超过 7 天）搜索文件，并使用以下方式自动删除它们find /var/log -type f -mtime +7 -exec rm {} \;

从您的更新中，我们可以看到 kern.log 非常大，并且所有这些信息也存在于 syslog 中。您可以通过从中删除 kern.log 行来防止这种重复/etc/rsyslog.d/50-default.conf

Answer

除了@kanehehili 的回答之外，您可能还希望自动从/var/log包中删除旧日志文件logrotate。

如果您启用compress和compresscmd xz选项，/etc/logrotate.conf您将能够以较小的占用空间存储大量日志数据。更多信息：man logrotate.conf

您还可以根据修改日期（超过 7 天）搜索文件，并使用以下方式自动删除它们find /var/log -type f -mtime +7 -exec rm {} \;

从您的更新中，我们可以看到 kern.log 非常大，并且所有这些信息也存在于 syslog 中。您可以通过从中删除 kern.log 行来防止这种重复/etc/rsyslog.d/50-default.conf

Question 4

正如@Sören 已经指出的那样，找出发生了什么并填写您的日志。

日志旋转

然后检查你的 logrotate 配置，因为 syslog 日志应该在几天前就被压缩了，看来你的是每周一次？

默认配置/etc/logrotate.d/rsyslog 应如下所示：

    /var/log/syslog
{
        rotate 7
        daily
        missingok
        notifempty
        delaycompress
        compress
        postrotate
                /usr/lib/rsyslog/rsyslog-rotate
        endscript
}

/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var/log/auth.log
/var/log/user.log
/var/log/lpr.log
/var/log/cron.log
/var/log/debug
/var/log/messages
{
        rotate 4
        weekly
        missingok
        notifempty
        compress
        delaycompress
        sharedscripts
        postrotate
                /usr/lib/rsyslog/rsyslog-rotate
        endscript
}

如你所见，系统日志应该每天轮换一次，看起来应该像这样

ls /var/log/syslog* -lha
-rw-r----- 1 syslog adm 340K Jun 27 08:22 /var/log/syslog
-rw-r----- 1 syslog adm 219K Jun 21 06:25 /var/log/syslog-20220621.gz
-rw-r----- 1 syslog adm 217K Jun 22 06:25 /var/log/syslog-20220622.gz
-rw-r----- 1 syslog adm 214K Jun 23 06:25 /var/log/syslog-20220623.gz
-rw-r----- 1 syslog adm 218K Jun 24 06:25 /var/log/syslog-20220624.gz
-rw-r----- 1 syslog adm 216K Jun 25 06:25 /var/log/syslog-20220625.gz
-rw-r----- 1 syslog adm 208K Jun 26 06:25 /var/log/syslog-20220626.gz
-rw-r----- 1 syslog adm 4.1M Jun 27 06:25 /var/log/syslog-20220627

如果你的配置文件与上面的类似，你可以尝试通过日志找出问题所在。Logrotate 本身没有有自己的日志（默认情况下），但你应该看到“CRON“系统日志中的条目logrotate，如果出现故障，它会报告错误。

除此之外，它/var/lib/logrotate/status还会告诉您上次轮换日志的时间。

Answer