Linux syslog如何压缩旧日志文件

在Linux系统中，syslog日志文件可能会随着时间的推移变得非常大。为了节省磁盘空间，可以定期压缩旧日志文件。以下是一些常用的方法来压缩和管理syslog日志文件：

方法一：使用logrotate工具

logrotate是一个系统工具，用于管理日志文件的轮转和压缩。大多数Linux发行版默认安装了logrotate。

1. 编辑logrotate配置文件： 通常，logrotate的配置文件位于/etc/logrotate.conf或/etc/logrotate.d/目录下。你可以编辑这些文件来配置日志文件的轮转和压缩。

   sudo nano /etc/logrotate.d/syslog 

2. 添加或修改配置： 在配置文件中添加或修改以下内容：

   /var/log/syslog {     daily     rotate 7     compress     delaycompress     missingok     notifempty     create 0640 root adm } 

   解释：

   • daily: 每天轮转一次日志文件。
   • rotate 7: 保留7个旧的日志文件。
   • compress: 压缩旧的日志文件。
   • delaycompress: 延迟压缩，直到下一次轮转。
   • missingok: 如果日志文件丢失，不要报错。
   • notifempty: 如果日志文件为空，不进行轮转。
   • create 0640 root adm: 创建新的日志文件，权限为0640，属主为root，属组为adm。

3. 测试配置： 你可以手动测试logrotate配置是否正确：

   sudo logrotate -f /etc/logrotate.conf 

   这将强制执行一次日志轮转，即使没有到达预定的时间。

方法二：手动压缩日志文件

如果你不想使用logrotate，也可以手动压缩日志文件。

1. 压缩日志文件： 使用gzip命令压缩旧的日志文件：

   gzip /var/log/syslog.1 

   这将压缩/var/log/syslog.1文件，并生成一个/var/log/syslog.1.gz文件。

2. 删除旧的日志文件： 删除旧的日志文件以释放磁盘空间：

   rm /var/log/syslog.1 

3. 创建新的日志文件： 创建一个新的空日志文件：

   touch /var/log/syslog 

方法三：使用cron定时任务

你可以设置一个cron定时任务来定期执行日志压缩和清理操作。

1. 编辑cron任务： 打开当前用户的cron任务文件：

   crontab -e 

2. 添加定时任务： 添加以下行来每天凌晨2点执行日志压缩和清理：

   0 2 * * * gzip /var/log/syslog.1 && rm /var/log/syslog.1 && touch /var/log/syslog 

   这将每天凌晨2点压缩/var/log/syslog.1文件，删除旧的压缩文件，并创建一个新的空日志文件。

通过以上方法，你可以有效地管理和压缩syslog日志文件，节省磁盘空间。