统信UOS系统日志清理需分两步：先用journalctl --rotate后--vacuum-size=50M清理/var/log/journal/下二进制日志，再手动执行sudo rm -f /var/log/*.gz删除logrotate生成的压缩日志，二者互不关联，必须同步处理。

统信UOS系统日志主要分两类：systemd-journald管理的二进制日志（存于/var/log/journal/），以及logrotate生成的传统文本压缩日志（如/var/log/syslog.1.gz）。两者互不关联，必须分别处理，否则只清一边仍会持续占满根分区。

确认日志是否真在拖累空间
先打开终端，运行：
journalctl --disk-usage
看输出中“Archived and active journals take up”后面的实际大小。超过100MB就值得清理。
再检查压缩日志残留：
sudo ls -sh /var/log/*.gz
只要出现几十MB以上的.gz文件，说明这部分也被忽略了。

安全清理journal日志（关键：先轮转再裁剪）
journalctl的--vacuum-*命令对正在写入的活动日志无效，必须先强制轮转：

sudo journalctl --rotate
sudo journalctl --vacuum-size=50M

这样会把当前所有日志标记为归档，并只保留最新部分，总大小不超过50MB。若想按时间清理（比如只留最近7天），可改用：
sudo journalctl --vacuum-time=7d

手动删除压缩旧日志（.gz文件不被journalctl管）
这些是logrotate自动生成的，systemd完全不管，必须单独删：
sudo rm -f /var/log/*.gz
执行后空间立刻释放，无风险——它们本就是过期归档。

永久限制日志增长（避免几周后重蹈覆辙）
编辑配置：
sudo nano /etc/systemd/journald.conf
找到并修改两行（去掉前面的#）：

SystemMaxUse=50M
MaxRetentionSec=7day

保存后重启服务：
sudo systemctl restart systemd-journald

补充：自动定时清理（适合长期值守环境）
可配置systemd user timer每天凌晨2:30自动执行轮转+裁剪：
创建服务文件 ~/.config/systemd/user/journal-clean.service，内容含：

ExecStart=/usr/bin/sudo /usr/bin/journalctl --rotate
ExecStart=/usr/bin/sudo /usr/bin/journalctl --vacuum-size=50M

再配timer文件，启用即可。注意必须用 systemctl --user 命令操作，不能漏掉--user参数。