Linux中高效清空日志文件的终极指南

sudo > /var/log/syslog
```优点：
- 简单高效，不依赖额外工具
- 适用于所有文本文件
示例：
```bash
# 清空Nginx访问日志
sudo > /var/log/nginx/access.log
# 清空系统日志
sudo > /var/log/syslog

sudo truncate -s 0 /var/log/nginx/error.log
```优点：
- 适用于超大文件（比`>`更高效）
- 可以指定文件大小（如`-s 1M`保留1MB日志）
示例：
```bash
# 清空MySQL错误日志
sudo truncate -s 0 /var/log/mysql/error.log

sudo cat /dev/null > /var/log/auth.log
```优点：
- 与 `>` 效果相同，但更直观（适合脚本）
示例：
```bash
# 清空系统认证日志
sudo cat /dev/null > /var/log/auth.log

sudo echo "" > /var/log/kern.log
```缺点：
- 文件仍有1字节内容，可能影响某些日志解析工具
适用场景：
- 仅测试时使用，生产环境建议用 `>` 或 `truncate`

---

### 5. 使用 `logrotate`（长期管理）适用场景：自动轮转、压缩、删除旧日志（如`syslog`、`nginx`等）。  配置文件：`/etc/logrotate.conf` 或 `/etc/logrotate.d/` 下的服务配置。  
示例配置（`/etc/logrotate.d/nginx`）：
```bash
/var/log/nginx/.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        systemctl reload nginx
    endscript
}
```手动执行轮转：
```bash
sudo logrotate -f /etc/logrotate.conf
```优点：
- 自动管理日志，避免手动清理
- 支持压缩、按日期归档

---

## 三、注意事项
### 1. 权限问题
日志文件通常属于`root`或特定服务用户，需用`sudo`：
```bash
sudo > /var/log/secure

sudo systemctl restart rsyslog

# ❌ 错误做法
sudo rm /var/log/nginx/access.log
# ✅ 正确做法
sudo > /var/log/nginx/access.log

# 查找超过100MB的日志
sudo find /var/log -type f -size +100M -exec ls -lh {} \;

# 每天凌晨清空Nginx日志
0 0    sudo > /var/log/nginx/access.log
# 每周清空系统日志
0 0   0 sudo > /var/log/syslog