CentOS 系统日志清理
随着系统的日益复杂, aliyun空间捉襟见肘，常常报系统磁盘空间超过80%, 甚是苦恼.
经常要手动去清理各类日志和备份文件,消耗大量时间和精力.
通常使用如下命令巡检:
find / -size +100M -exec ls -lh {} \;查找大于100M的文件, 包含日志文件和临时文件.
如果执行命令后报如下:
请调整你的权限
该目录下Linux 系统 /var/log/journal/ 堆满了日志往期
然后baidu.com了下, 原来该目录下还存在如下不同日志
/var/log/messages 绝大多数的系统日志都记录到该文件 /var/log/secure 所有跟安全和认证授权等日志都会记录到此文件 /var/log/maillog 邮件服务的日志 /var/log/cron crond计划任务的日志 /var/log/boot.log 系统启动的相关日志
检查当前journal使用磁盘量
du -t 100M /var 或 journalctl --disk-usage
查看某个目录的文件大小并排序（单位为MB）
du -hm --max-depth=1 /var/ | sort -n
清空 /var/log/journal/ 的步骤
a. 用echo命令，将空字符串内容重定向到指定文件中
echo "" > system.journal说明：此方法只会清空一次，一段时间后还要再次手动清空很麻烦，这里可以用以下命令让journalctl 自动维护
b. journalctl 命令自动维护文件大小
1）只保留近一周的日志
journalctl --vacuum-time=1w
如果想保留2天:journalctl --vacuum-time=2d
2）只保留500MB的日志
journalctl --vacuum-size=500M
3）直接删除 /var/log/journal/ 目录下的日志文件
rm -rf /var/log/journal/61af893a65b34e008dbf8a1038fd7e61
如果要手工删除日志文件，在删除前需要先轮转一次journal日志
systemctl kill --kill-who=main --signal=SIGUSR2 systemd-journald.service要启用日志限制持久化配置，可以修改 /etc/systemd/journald.conf
SystemMaxUse=16M
ForwardToSyslog=no然后重启日志service
systemctl restart systemd-journald.service检查journal是否运行正常以及日志文件是否完整无损坏
journalctl --verify
[root@localhost log]# journalctl --verify
PASS: /var/log/journal/61af893a65b34e008dbf8a1038fd7e61/system.journal总结:
测试是一门技术, 更是一门艺术. 也许你今天拥有的技术, 明天就会被淘汰. 同时需要我们开拓思维和眼界, 积极拥抱变化, 学习新知识, 新方法,新技能, 计算机领域讲究的是实践, 学习更要讲究方式方法. 学习和动手一定要结合, 光看不练,犹如看武功秘籍, 是永远成不了武功大侠的.
Story:
古语云:欲求其上上，而得其上；欲求其上，而得其中；欲求其中，而得其下.
说的就是起点高才能至高的道理。制定一个远大的目标，即使你达不到，只要不断地向它努力，最终肯定也会有所作为。定的目标很低，对于一点小小的成绩就心满意足，这样是干不了什么大事的。