答案：Linux系统日志存放在/var/log，可通过logrotate或自定义脚本结合定时任务管理。1. 推荐使用logrotate配置日志轮转，如daily轮转、保留7天、自动压缩；2. 可编写Shell脚本用find删除指定天数前的日志；3. 通过cron设置定时执行清理任务；4. 注意避免删除正在写入的文件，关键日志需合规保留，清理前应测试命令并监控磁盘空间。

Linux系统运行过程中会产生大量日志文件，主要存放在/var/log目录下。如果不及时清理，这些日志可能占用过多磁盘空间，影响系统性能。通过编写自动化脚本并结合定时任务，可以有效管理日志文件，避免手动干预。

1. 使用logrotate管理日志（推荐方式）

logrotate是Linux自带的日志轮转工具，能自动切割、压缩、删除旧日志，无需手动编写清理逻辑。

配置文件通常位于：/etc/logrotate.conf，服务特定配置在/etc/logrotate.d/目录下。

例如，为自定义应用设置日志轮转：

/var/log/myapp.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 644 root root
}

• daily：每天轮转一次
• rotate 7：保留7个备份（即7天）
• compress：使用gzip压缩旧日志
• missingok：日志不存在时不报错
• notifempty：文件为空时不轮转
• create：创建新日志文件并设置权限

保存后，logrotate会由系统cron自动执行（通常每天一次）。

2. 编写自定义清理脚本

当需要更灵活控制时，可编写Shell脚本清理特定日志。

示例脚本：/root/clean_logs.sh

#!/bin/bash
# 清理7天前的日志文件
LOG_DIR="/var/log"
RETENTION_DAYS=7
find $LOG_DIR -name ".log" -type f -mtime +$RETENTION_DAYS -exec rm -f {} \;
find $LOG_DIR -name ".gz" -type f -mtime +$RETENTION_DAYS -exec rm -f {} \;
find $LOG_DIR -name "*.old" -type f -mtime +$RETENTION_DAYS -exec rm -f {} \;
可选：清空特定大日志（不停服情况下）
/var/log/messages
/var/log/syslog

赋予执行权限：

chmod +x /root/clean_logs.sh

3. 配置定时任务自动执行

使用cron让脚本定期运行。

编辑root用户的crontab：

crontab -e

添加一行（例如每天凌晨2点执行）：

0 2 * * * /root/clean_logs.sh

或使用systemd timer实现更精细控制，适合高级场景。

4. 注意事项与最佳实践

• 不要直接删除正在写入的日志文件，应使用>清空内容，或配合logrotate安全轮转
• 清理前建议先测试命令，如用-print代替-exec rm
• 关键系统日志（如audit、secure）应根据合规要求保留更长时间
• 监控磁盘使用情况，可结合df和邮件告警机制
• 避免频繁执行大范围删除，防止I/O压力突增

基本上就这些。优先使用logrotate，复杂需求再辅以自定义脚本。合理设置保留周期，既能释放空间，又能保留排查问题所需的日志信息。