Linux服务器日志文件随时间增长易占用磁盘空间，需定期清理旧日志，实用方法是通过find命令结合时间参数批量删除：使用find /日志目录 -name "*.log" -mtime +30 -exec rm -f {} \;，/日志目录需替换为实际路径（如/var/log），-mtime +30匹配30天前修改的文件，为安全起见，可先加-exec echo {} \;预览文件路径，确认无误后再执行删除，建议将命令封装为脚本（如clean_logs.sh），添加#!/bin/bash并赋予执行权限（chmod +x clean_logs.sh`），通过定时任务（如crontab）定期执行，实现自动化清理，操作前需备份重要日志，避免误删关键数据。
在Linux服务器运维中,日志文件会随着时间推移不断累积，若不及时清理，可能占用大量磁盘空间，甚至导致系统服务异常，批量删除一个月前的旧日志是日常运维的重要任务之一，本文将介绍几种常用的Linux批量删除一个月前日志的方法，包括基础命令操作、logrotate工具配置及Shell脚本自动化实现，帮助不同需求的用户高效完成清理任务。
为什么需要定期删除旧日志？
日志文件记录了系统的运行状态、用户操作、应用程序行为等信息，对故障排查和安全审计至关重要，但长期保留所有日志会带来以下问题：
- 磁盘空间不足：高频服务（如Web服务器、数据库）的日志可能每天产生GB级数据，长期积累会填满磁盘，导致系统卡顿或服务中断。
- 日志检索效率低：大量旧日志会拖慢日志分析工具（如ELK、grep）的查询速度。
- 安全风险：部分敏感日志（如登录记录、操作轨迹）若长期保留，可能增加数据泄露风险。
定期清理一个月（或更久）前的旧日志，是保障Linux服务器稳定运行的必要措施。
方法一：使用find命令批量删除（基础高效）
find是Linux下最强大的文件查找工具，可通过组合参数实现按时间范围筛选并删除文件，适合临时手动清理或简单自动化场景。
核心参数说明
-mtime +n：查找修改时间超过n天的文件（+30表示30天前，即≤31天前的文件）。-type f：仅查找普通文件（避免误删目录、链接等特殊文件）。-path：排除特定目录（如避免删除正在使用的日志文件或重要配置）。-delete：直接删除查找到的文件（需谨慎，建议先测试）。-exec rm -f {} \;：通过exec执行删除命令（比-delete更灵活，可添加额外参数）。
实践示例
（1）删除指定目录下30天前的所有日志文件
假设需清理/var/log/目录下的旧日志（排除secure.log等关键日志）：
find /var/log/ -type f -name "*.log" -mtime +30 ! -name "secure.log" -delete
! -name "secure.log"：排除secure.log文件，避免误删关键安全日志。- 执行前建议先用
ls -lt查看确认文件列表：find /var/log/ -type f -name "*.log" -mtime +30 ! -name "secure.log" -ls
（2）删除多个目录下的旧日志
若需同时清理/var/log/nginx/和/var/log/mysql/：
find /var/log/nginx/ /var/log/mysql/ -type f -name "*.log" -mtime +30 -exec rm -f {} \;
（3）删除并记录操作日志
为避免误删且便于追溯,可结合tee将删除操作记录到日志文件：
find /var/log/ -type f -name "*.log" -mtime +30 -delete 2>&1 | tee /var/log/cleanup_$(date +%F).log
注意事项
-delete和-exec rm不可同时使用，否则会重复删除。- 确保对目标目录有操作权限（一般需root用户）。
- 生产环境建议先在测试环境验证命令效果。
方法二：通过logrotate工具实现自动化轮转与删除（生产环境推荐）
logrotate是Linux系统自带的日志管理工具，支持日志轮转（压缩、重命名）、删除旧日志、发送通知等功能，适合生产环境的自动化运维场景。
logrotate工作原理
通过配置文件（通常位于/etc/logrotate.d/）定义日志的处理规则，cron默认每天执行logrotate，根据规则管理日志文件。
配置示例：删除30天前的旧日志
假设需管理/var/log/app/下的app.log，要求每天轮转一次，保留30天内的日志，删除更早的日志。
（1）创建配置文件
在/etc/logrotate.d/下创建自定义配置文件（如app_logs）：
vi /etc/logrotate.d/app_logs
/var/log/app/app.log {
daily # 每天轮转一次
missingok # 若日志文件不存在，不报错
rotate 30 # 保留30个轮转后的日志（即30天内的日志）
compress # 轮转后压缩日志（节省空间）
delaycompress # 延迟压缩（与compress配合，压缩前一天的日志）
notifempty # 若日志为空，不轮转
create 644 root root # 轮转后创建新日志的权限和所有者
postrotate
# 轮转后通知应用程序重新打开日志文件（如nginx、需发送信号）
if [ -f /var/run/app.pid ]; then
kill -USR1 $(cat /var/run/app.pid)
fi
endscript
}
（2）测试配置
手动执行logrotate，检查是否按预期删除旧日志（-d参数为模拟测试，不实际操作）：
logrotate -d /etc/logrotate.d/app_logs
确认无误后,执行实际轮转：
logrotate -f /etc/logrotate.d/app_logs
（3）查看执行结果
轮转后,/var/log/app/目录下会生成app.log.1、app.log.2.gz等压缩文件，超过30天的文件会被自动删除。
优势与适用场景
- 自动化：无需手动执行，
cron默认每日触发。 - 安全性：支持`copytruncate
