记一次生产环境物理机磁盘/目录被日志打满处理方式（logrotate失效）

山东梅长苏

于 2018-11-04 13:25:23 发布

阅读量3k

点赞数

分类专栏： linux服务器运维服务器运维文章标签： logrotate Linux系统日志打满

本文链接：https://blog.youkuaiyun.com/qq_23598037/article/details/83715157

版权

本文记录了一次处理生产环境中因logrotate失效导致磁盘/目录被日志文件占满的情况。首先通过备份日志到其他目录，然后清空相关日志文件，接着排查并解决了日志轮转配置、虚拟网络日志、logrotate状态文件等问题。最终通过重新执行logrotate命令验证问题得到解决，并检查了磁盘占用情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

#山东梅长苏

监控发现物理机/目录使用率一直100%，messages和secure日志特别大，应用已无法启动。logrotate不生效排查了好长时间，原来的处
理方式是logrotate /etc/logrotate.conf加-f强制执行，但这种方式并没有找到问题根源。因为有几百台生产物理机，不敢随便放过这
个问题，后面研究找到了问题的根源。

1、先备份到其他目录
#cp -f /var/log/messages /data/systemlog/
#cp -f /var/log/secure /data/systemlog/

2、再紧急清空日志文件（不要用rm删除，因为被进程占用无法释放空间）
#echo ‘’ > /var/log/messages
#echo ‘’ > /var/log/secure

2.1 排查根源问题

暴露5个问题，分别解决三个问题，执行命令：

logrotate /etc/logrotate.conf
导致策略未生效