雨云服务器日志文件过大或磁盘满时，最安全的方式是通过 SSH 使用 truncate -s 0 命令清空日志内容，而不是直接删除文件。直接 rm 删除正在被进程写入的日志文件会导致 inode 占用不释放，磁盘空间无法立即回收。

命令速用版

以下命令可在 SSH 终端直接执行，用于快速查找和清理日志。

查找当前目录下大于 100M 的文件
find / -type f -size +100M

安全清空指定日志文件内容
truncate -s 0 /path/to/your/logfile.log

查看磁盘使用率
df -h

为什么会这样

磁盘满通常是因为应用程序持续写入日志且未配置自动轮转。默认情况下，部分软件不会限制单个日志文件的大小，导致文件无限增长直到占满分区。

分步处理

按顺序执行以下操作，确保清理过程不影响业务运行。

第一步：定位大文件
登录 SSH 后，从根目录开始逐级排查，确认是哪个目录占用了空间。

cd /
du -ah `--max-depth`=1 | sort -hr | head -n 10

第二步：确认文件状态
在清空前，确认该日志文件是否正在被服务进程占用，避免误删系统关键日志。

lsof | grep logfile.log

第三步：安全清空内容
使用 truncate 命令将文件大小截断为 0，而不是使用 rm 删除文件。

truncate -s 0 /var/log/your_app.log

第四步：重启服务
部分服务需要重启才能重新打开日志文件句柄，确保后续日志正常写入。

systemctl restart your_service

怎么验证是否生效

执行清理操作后，需立即检查磁盘使用率是否下降。

使用 df -h 命令查看根分区或使用率，确认 Available 列数值增加。同时观察业务监控，确保服务没有因日志操作而中断。

常见坑

清理日志时容易遇到文件句柄未释放和误删系统日志的问题。

• 直接 rm 删除打开的日志文件：磁盘空间不会立即释放，需重启服务或进程。
• 误删安全日志：/var/log/secure 或 auth.log 涉及登录审计，清理前建议备份。
• 忽略归档文件：旧的 log.1 或.gz 文件同样占用空间，需一并清理。

常见问题

可以直接删除 log 文件吗？

不建议直接删除正在写入的日志文件。删除后进程仍持有文件句柄，空间不释放，应使用 truncate 清空内容。

如何防止日志再次爆满？

配置 logrotate 工具设置日志轮转策略，限制单个文件大小和保留天数，实现自动清理。

控制面板能清理日志吗？

雨云控制面板可能提供文件管理功能，但 SSH 命令行清理更彻底且可控，适合处理系统级日志。