Ubuntu 关闭rsyslog，var/log/syslog文件过大解决

关闭命令：

systemctl stop syslog.socket rsyslog.service

这个命令会停止rsyslog服务和syslog.socket。在某些情况下，仅仅停止rsyslog服务是不够的，因为syslog.socket可能会重新启动它。所以，你需要同时停止这两个服务。

请注意，这将只会临时停止rsyslog服务。如果你想要在系统重启后仍然保持rsyslog服务关闭，你需要禁用它：

systemctl disable syslog.socket rsyslog.service

这个命令会阻止rsyslog服务和syslog.socket在系统启动时自动启动。如果你想要重新启动rsyslog服务，你可以使用以下命令：

systemctl start syslog.socket rsyslog.service

如果你想要在系统启动时自动启动rsyslog服务，你可以使用以下命令：

systemctl enable syslog.socket rsyslog.service

请注意，这些操作可能需要root权限。如果你没有root权限，你可能需要在命令前加上sudo。例如：

sudo systemctl stop syslog.socket rsyslog.service

清空日志文件

echo "" > /var/log/syslog
echo "" > /var/log/kern.log