Linux syslog如何压缩旧日志文件-117笔记问答

在Linux系统中，syslog日志文件可能会随着时间的推移变得非常大。为了节省磁盘空间，可以定期压缩旧日志文件。以下是一些常用的方法来压缩和管理syslog日志文件：

logrotate是一个系统工具，用于管理日志文件的轮转和压缩。大多数Linux发行版默认安装了logrotate。

编辑logrotate配置文件：通常，logrotate的配置文件位于/etc/logrotate.conf或/etc/logrotate.d/目录下。你可以编辑这些文件来配置日志文件的轮转和压缩。
```
sudo nano /etc/logrotate.d/syslog 
```
添加或修改配置：在配置文件中添加或修改以下内容：
```
/var/log/syslog { daily rotate 7 compress delaycompress missingok notifempty create 0640 root adm } 
```
解释：
- daily: 每天轮转一次日志文件。
- rotate 7: 保留7个旧的日志文件。
- compress: 压缩旧的日志文件。
- delaycompress: 延迟压缩，直到下一次轮转。
- missingok: 如果日志文件丢失，不要报错。
- notifempty: 如果日志文件为空，不进行轮转。
- create 0640 root adm: 创建新的日志文件，权限为0640，属主为root，属组为adm。
测试配置：你可以手动测试logrotate配置是否正确：
```
sudo logrotate -f /etc/logrotate.conf 
```
这将强制执行一次日志轮转，即使没有到达预定的时间。

如果你不想使用logrotate，也可以手动压缩日志文件。

压缩日志文件：使用gzip命令压缩旧的日志文件：
```
gzip /var/log/syslog.1 
```
这将压缩/var/log/syslog.1文件，并生成一个/var/log/syslog.1.gz文件。
删除旧的日志文件：删除旧的日志文件以释放磁盘空间：
```
rm /var/log/syslog.1 
```
创建新的日志文件：创建一个新的空日志文件：
```
touch /var/log/syslog 
```

你可以设置一个cron定时任务来定期执行日志压缩和清理操作。

编辑cron任务：打开当前用户的cron任务文件：
```
crontab -e 
```
添加定时任务：添加以下行来每天凌晨2点执行日志压缩和清理：
```
0 2 * * * gzip /var/log/syslog.1 && rm /var/log/syslog.1 && touch /var/log/syslog 
```
这将每天凌晨2点压缩/var/log/syslog.1文件，删除旧的压缩文件，并创建一个新的空日志文件。

通过以上方法，你可以有效地管理和压缩syslog日志文件，节省磁盘空间。

Linux syslog如何压缩旧日志文件