不存在真正意义上的“一键重置所有日志状态”，日志需按类型区分处理：rsyslog日志可用truncate清空，journald日志须用journalctl --vacuum-size/time，应用日志应先发信号轮转再清理，根治方案是配置logrotate。
不存在真正意义上的“一键重置所有日志状态”——日志不是配置，没有“状态”可重置；只有清空、轮转、截断或归档等具体操作。盲目执行“全清空”可能掩盖故障、干扰审计、甚至导致服务写入失败。
哪些日志能安全清空？看进程是否还在用它
关键判断依据是：文件是否被某个进程以 open() 方式持续写入（如 rsyslogd、journal、nginx）。直接 rm 或 mv 会破坏文件句柄，新日志可能丢失。
-
/var/log/syslog、/var/log/auth.log等通常由rsyslog持有，可用>或truncate -s 0安全清空 -
/var/log/journal/下的二进制日志属于systemd-journald，必须用journalctl --vacuum-size或--vacuum-time，不能手动删文件 -
/var/log/apache2/access.log这类应用日志，清空前最好先kill -USR1（如sudo kill -USR1 $(cat /var/run/apache2/apache2.pid)）触发其自身轮转，再清空旧文件
最接近“一键”的实操组合（慎用）
以下命令组合可批量清理常见文本日志，但不碰 journald 和二进制日志，也不处理应用自管日志（如 MySQL 的 error.log）：
linux-performance-analyzer
下载
Linux 性能分析与调优专家，覆盖 CPU、内存、磁盘 I/O、网络、内核参数、编译优化、容器/K8s。适用场景：系统卡顿/高负载、内存不足/OOM/Swap 高、CPU 异常/iowait 高。
sudo find /var/log -type f -name "*.log" ! -name "journal*" -size +1M -exec truncate -s 0 {} \;
sudo >/var/log/syslog
sudo >/var/log/auth.log
sudo >/var/log/kern.log
-
truncate -s 0比>更明确，且对大文件更高效 -
! -name "journal*"排除journald目录，避免误操作 -
-size +1M防止把空日志或小调试日志也清掉，留个缓冲 - 执行后建议运行
sudo systemctl kill --signal=SIGUSR1 rsyslog，让rsyslog重新打开文件句柄（部分版本需要）
journalctl 日志不能“清空”，只能“真空”
systemd-journald 的日志是结构化二进制格式，不支持按行清空。试图 rm -rf /var/log/journal/* 可能导致 journald 崩溃或下次启动失败。
- 只保留最近 24 小时：
sudo journalctl --vacuum-time=1d - 只保留最大 300MB：
sudo journalctl --vacuum-size=300M - 查看当前占用：
journalctl --disk-usage - 若需彻底禁用并清空：
sudo systemctl stop systemd-journald→sudo rm -rf /var/log/journal/*→sudo systemctl start systemd-journald，但这是非常规操作，重启后日志从零开始，历史全丢
真正该做的不是“一键清空”，而是设好 logrotate
手动清空只是救火，logrotate 才是根治方案。例如为 /var/log/*.log 加配置：
/var/log/*.log {
daily
rotate 7
compress
missingok
notifempty
create 0640 root adm
sharedscripts
postrotate
systemctl kill --signal=SIGHUP rsyslog
endscript
}
- 该配置让系统每天自动轮转、压缩、删除超 7 天的日志
-
postrotate中的SIGHUP通知rsyslog重新加载，比truncate更规范 - 编辑完运行
sudo logrotate -f /etc/logrotate.conf立即生效 - 检查是否生效：
ls -lt /var/log/*.1.gz应能看到带日期的压缩包
最容易被忽略的一点：很多服务（如 nginx、mysql）不走 rsyslog，它们的日志路径和轮转逻辑完全独立，必须单独配 logrotate 或用服务自身信号管理。没覆盖到的，就永远在悄悄吃磁盘空间。
