答案：Linux系统日志存放在/var/log，可通过logrotate或自定义脚本结合定时任务管理。1. 推荐使用logrotate配置日志轮转，如daily轮转、保留7天、自动压缩；2. 可编写Shell脚本用find删除指定天数前的日志；3. 通过cron设置定时执行清理任务；4. 注意避免删除正在写入的文件，关键日志需合规保留，清理前应测试命令并监控磁盘空间。
Linux系统运行过程中会产生大量日志文件，主要存放在/var/log目录下。如果不及时清理，这些日志可能占用过多磁盘空间，影响系统性能。通过编写自动化脚本并结合定时任务，可以有效管理日志文件，避免手动干预。
1. 使用logrotate管理日志（推荐方式）
logrotate是Linux自带的日志轮转工具，能自动切割、压缩、删除旧日志，无需手动编写清理逻辑。
配置文件通常位于：/etc/logrotate.conf，服务特定配置在/etc/logrotate.d/目录下。
例如，为自定义应用设置日志轮转：
/etc/logrotate.d/myapp
/var/log/myapp.log {
daily
rotate 7
compress
missingok
notifempty
create 644 root root
}
- daily：每天轮转一次
- rotate 7：保留7个备份（即7天）
- compress：使用gzip压缩旧日志
- missingok：日志不存在时不报错
- notifempty：文件为空时不轮转
- create：创建新日志文件并设置权限
保存后，logrotate会由系统cron自动执行（通常每天一次）。
2. 编写自定义清理脚本
当需要更灵活控制时，可编写Shell脚本清理特定日志。
示例脚本：/root/clean_logs.sh
漂亮的企业网站。NET2.0出来了， 本次升级修改如下： 1、优化了3层结构。 2、优化了后台管理代码，增强了安全性能。 3、增加了系统名称及关键字管理。 4、增加了系统错误日志记录，自动生成Systemlog.log日志文件。 备注：本系统采用ASP.NET 2.O+ACCESS开发，请调试的朋友安装.NET2.0运行环境！ 网站内容 网站栏目包括 首页|企业简介|新闻中心|产品展示|公司展示|
#!/bin/bash # 清理7天前的日志文件 LOG_DIR="/var/log" RETENTION_DAYS=7find $LOG_DIR -name ".log" -type f -mtime +$RETENTION_DAYS -exec rm -f {} \; find $LOG_DIR -name ".gz" -type f -mtime +$RETENTION_DAYS -exec rm -f {} \; find $LOG_DIR -name "*.old" -type f -mtime +$RETENTION_DAYS -exec rm -f {} \;
可选：清空特定大日志（不停服情况下）
/var/log/messages /var/log/syslog
赋予执行权限：
chmod +x /root/clean_logs.sh
3. 配置定时任务自动执行
使用cron让脚本定期运行。
编辑root用户的crontab：
crontab -e
添加一行（例如每天凌晨2点执行）：
0 2 * * * /root/clean_logs.sh
或使用systemd timer实现更精细控制，适合高级场景。
4. 注意事项与最佳实践
- 不要直接删除正在写入的日志文件，应使用>清空内容，或配合logrotate安全轮转
- 清理前建议先测试命令，如用-print代替-exec rm
- 关键系统日志（如audit、secure）应根据合规要求保留更长时间
- 监控磁盘使用情况，可结合df和邮件告警机制
- 避免频繁执行大范围删除，防止I/O压力突增
基本上就这些。优先使用logrotate，复杂需求再辅以自定义脚本。合理设置保留周期，既能释放空间，又能保留排查问题所需的日志信息。
