JG官网 ubuntu /var/log/journal 垃圾清理 ubuntu清理 含统计隐藏目录 正则du命令

# 统计路径下 含隐藏目录命令

du -sh * .[^.]*

原文：

(1063条消息) ubuntu 系统 /var/log/journal/ 垃圾日志清理_多比熊的博客-CSDN博客_ubuntu journal

CentOS系统中有两个日志服务，分别是传统的 rsyslog 和 systemd-journal

systemd-journald是一个改进型日志管理服务，可以收集来自内核、系统早期启动阶段的日志、系统守护进程在启动和运行中的标准输出和错误信息，还有syslog的日志。

该日志服务仅仅把日志集中保存在单一结构的日志文件/run/log中，由于日志是经历过压缩和格式化的二进制数据，所以在查看和定位的时候很迅速。

默认情况下并不会持久化保存日志，只会保留一个月的日志。另外，一些rsyslog无法收集的日志也会被journal记录到。

rsyslog作为传统的系统日志服务，把所有收集到的日志都记录到/var/log/目录下的各个日志文件中。

常见的日志文件如下：

/var/log/messages 绝大多数的系统日志都记录到该文件
/var/log/secure 所有跟安全和认证授权等日志都会记录到此文件
/var/log/maillog 邮件服务的日志
/var/log/cron crond计划任务的日志
/var/log/boot.log 系统启动的相关日志

曾经有人说：Linux没有垃圾文件，Windows才有垃圾文件，实际上不是这样的，两者都会有垃圾文件。

操作系统，就是操作各种文件的系统，它不可能没有日志文件，更不可能不产生临时文件，就像剪纸一样，临时产生一些废料是再自然不过的事情。

Linux到底有没有占用空间的垃圾文件，这个看如何判定了，例如好几年前、几个月前的日志文件、系统文件，基本没什么用处，算垃圾文件吗？

du -t 100M /var  # 或 journalctl --disk-usage 

du -hm --max-depth=1 /var/ | sort -n

# 自动维护大小

1）只保留近一周的日志

journalctl --vacuum-time=1w

 

2）只保留500MB的日志

journalctl --vacuum-size=500M

 

3）直接删除 /var/log/journal/ 目录下的日志文件

rm -rf /var/log/journal/f9d400c5e1e8c3a8209e990d887d4ac1