在使用 Debian 系统的过程中，日志文件会不断积累，占用大量磁盘空间。如果不及时清理，可能导致系统运行缓慢甚至崩溃。本文将手把手教你如何制定一套高效的 Debian日志清理 策略，即使是 Linux 新手也能轻松上手！
一、为什么需要日志清理？
Debian 系统中的日志文件（如
/var/log/syslog、
/var/log/auth.log等）记录了系统运行、用户登录、服务状态等关键信息。虽然这些信息对排查问题很有帮助，但长期不清理会导致： 磁盘空间被占满 系统性能下降 日志查找效率降低
因此，合理实施 系统日志管理 非常重要。
二、Debian 默认的日志轮转工具：logrotate
Debian 系统默认使用
logrotate工具来自动管理日志文件。它可以根据时间、大小等条件对日志进行压缩、归档或删除。
配置文件位于：
/etc/logrotate.conf，而具体服务的日志规则通常放在
/etc/logrotate.d/目录下。
三、自定义 logrotate 配置（附实例）
假设你想为
/var/log/myapp.log设置一个清理策略：保留最近7天的日志，超过7天的自动删除，并每天轮转一次。
创建配置文件：
在文件中写入以下内容： 参数说明： 修改配置后，建议先手动测试是否生效： 确认无误后，可强制立即执行一次： 如果你使用的是 systemd，journal 日志也会占用空间。可通过以下命令查看当前占用： 限制 journal 日志最大为 100MB： 或设置永久限制（编辑配置文件）： 取消注释并修改： 然后重启服务： 通过合理配置 本文提供的 logrotate配置教程 适用于所有 Debian 及其衍生发行版（如 Ubuntu），希望对你有所帮助！ ✅ 小贴士：建议每月检查一次 sudo nano /etc/logrotate.d/myapp/var/log/myapp.log { daily rotate 7 compress delaycompress missingok notifempty create 640 root adm}daily
：每天轮转一次 rotate 7
：保留7个旧日志文件 compress
：用 gzip 压缩旧日志 delaycompress
：延迟压缩（保留上一个未压缩日志） missingok
：日志不存在时不报错 notifempty
：空日志不轮转 create 640 root adm
：轮转后创建新日志，权限640，属主root，属组adm四、手动测试 logrotate 配置
sudo logrotate -d /etc/logrotate.d/myapp-d
参数表示“dry run”（模拟运行），不会真正执行操作，只输出过程，方便调试。sudo logrotate -f /etc/logrotate.d/myapp五、定期清理其他日志（如 journal 日志）
journalctl --disk-usagesudo journalctl --vacuum-size=100Msudo nano /etc/systemd/journald.confSystemMaxUse=100Msudo systemctl restart systemd-journald六、总结
logrotate
和 systemd-journald
，你可以轻松实现 Linux日志优化，避免磁盘爆满问题。记住，定期检查日志策略是系统维护的重要一环。/var/log/
目录，确保没有异常增长的日志文件。
