症狀:No space left on device,經排查為 /var/log 膨脹 7-8 個月未清理。
find /var -type f -exec rm -v {} \;
# 刪除 /var 下所有一般檔案,包含日誌、快取、資料庫等,**極度危險**,僅限臨時救援並確認備份
| 檔案 | 記錄內容 |
|---|---|
| access-log | HTTP/Web 傳輸 |
| acct/pacct | 使用者指令稽核 |
| btmp | 失敗登入記錄 |
| lastlog | 最近成功/失敗登入 |
| messages / syslog | 系統核心與服務訊息 |
| sulog | su 指令使用 |
| wtmp | 所有登入/登出永久記錄 |
| xferlog | FTP 會話 |
建議做法: 設定 logrotate 定期輪轉壓縮保留天數、將日誌導向集中式日誌伺服器 (ELK/Graylog)、監控磁碟使用率告警,避免再次爆滿。