清空日志文件的多种方法

清空一个正在被进程写入的日志文件时，需谨慎操作，避免影响进程或丢失数据。以下是几种常用方法：

---

方法一：使用重定向或truncate命令

直接截断文件内容，适用于大多数场景，进程无需重启：

# 使用重定向清空文件
> filename.log
# 或使用 truncate 命令
truncate -s 0 filename.log

原理：将文件大小截断为0，但进程仍持有文件描述符，后续日志会继续写入同一文件。
注意：截断操作会立即释放磁盘空间，但若进程有未写入缓冲区的数据，可能丢失少量日志。

---

方法二：删除文件并让进程重新打开

1. 删除原文件：

   rm filename.log
   

2. 通知进程重新打开日志文件：
   向进程发送信号（如 SIGHUP 或 USR1），具体信号需参考应用文档：

   # 示例：Nginx 重新打开日志
   kill -USR1 $(cat /var/run/nginx.pid)
   # 示例：Apache
   kill -USR1 $(cat /var/run/apache2/apache2.pid)
   

   原理：删除文件后，进程仍会向已删除的文件写入，但不会占用磁盘空间。发送信号使进程主动关闭并重建日志文件。

---

方法三：使用logrotate工具

通过日志轮转工具安全处理，适合长期管理：

1. 创建配置文件（如 /etc/logrotate.d/myapp）：

   /path/to/filename.log {
       daily          # 按天轮转
       rotate 7       # 保留7个旧文件
       compress       # 压缩旧日志
       delaycompress  # 延迟压缩（与compress配合）
       missingok      # 文件不存在时不报错
       notifempty     # 空文件不轮转
       copytruncate   # 复制后截断原文件（无需重启进程）
   }
   

2. 手动立即执行轮转：

   logrotate -vf /etc/logrotate.d/myapp
   

原理：copytruncate 选项会复制原文件内容到新文件（如 filename.log.1），然后清空原文件，避免进程重启。

---

注意事项

1. 数据丢失风险：
   copytruncate 或直接截断可能在复制/清空间隙丢失少量日志。对关键服务建议使用信号通知（方法二）确保无缝切换。
2. 磁盘空间释放：
   直接 rm 文件后，若未重启进程，需通过 lsof | grep deleted 查找并重启对应进程以释放空间。
3. 测试验证：
   生产环境操作前，建议在测试环境验证信号处理逻辑或 logrotate 配置。

根据应用特性选择合适方法，平衡实时性、安全性与便捷性。