journalctl --vacuum-time=1d 只删除时间早于1天的归档日志文件（如.journal~或.journal.gz），不处理当前活跃的system.journal文件，因其按文件粒度清理而非日志条目时间；需配合SystemMaxUse和MaxFileSec配置及SIGUSR1重载才能有效控量。

为什么 --vacuum-time=1d 不清理所有日志文件

journalctl --vacuum-time=1d 只影响「已归档」的日志文件（即被轮转、压缩或标记为不可写入的 .journal~ 或 .journal.gz），而当前正在写入的活跃日志文件（system.journal）不会被删除，哪怕它包含几天前的日志。这是因为 journald 采用内存+磁盘混合缓冲策略，旧条目在运行中不会被实时剔除，只会在下次轮转或触发 vacuum 时按文件粒度裁剪。

常见错误现象：执行后 /var/log/journal/ 下磁盘占用几乎不变；du -sh /var/log/journal/* 显示单个 system.journal 文件仍达数 GB。

• 该命令不强制滚动当前日志，也不重写活跃文件内容
• 它只删除「时间戳早于 1 天前」的完整日志文件，而非按日志条目时间过滤
• 若系统长期未重启、也未触发自动轮转（如 SystemMaxUse 未超限），就只有一个大文件持续增长

必须配合 SystemMaxUse 和 MaxFileSec 才能控制碎片与体积

journald 的“碎片”本质是未轮转的大文件 + 大量小归档文件混存。仅靠 vacuum 命令无法解决根本问题，需在 /etc/systemd/journald.conf 中设置主动约束：

• SystemMaxUse=500M：限制整个 /var/log/journal/ 目录最大用量，超限时自动删除最老文件（包括活跃文件的旧部分）
• MaxFileSec=1day：强制每 24 小时滚动一次日志文件，避免单文件无限膨胀
• Storage=persistent（确保日志落盘，否则 volatile 模式下重启即丢，vacuum 无意义）

改完配置后必须执行 sudo systemctl kill --signal=SIGUSR1 --kill-who=main systemd-journald 触发重载（不能只用 systemctl restart systemd-journald，后者会中断日志写入）。

journalctl --vacuum-size 比 --vacuum-time 更适合控盘

当磁盘空间紧张且需要快速释放时，--vacuum-size 是更直接有效的手段——它按总大小裁剪，无视时间，优先删最老的完整文件，直到剩余空间满足要求：

• journalctl --vacuum-size=200M：保留最新日志，使整个 journal 目录 ≤ 200MB
• 比 --vacuum-time 更可靠，尤其适用于日志写入不规律、或时间戳被篡改的环境
• 注意：该操作仍不触碰当前活跃文件的内部碎片，但配合 MaxFileSec 后，下次轮转就会生成更小的新文件

可加入定时任务：0 3 * * * journalctl --vacuum-size=300M &>/dev/null，每天凌晨清理到 300MB 内。

真正释放磁盘空间前，别忘了 fstrim 或 sync && echo 3 > /proc/sys/vm/drop_caches

即使 journal 文件被删除，ext4/xfs 等文件系统可能因延迟分配或缓存机制，不立即向块设备报告空间可用。特别是使用 SSD 或 LVM 的场景，常出现 df 不更新、du

• SSD 用户建议运行 sudo fstrim -v /（需启用 discard mount 选项或定期执行）
• 普通磁盘可先 sync 刷盘，再 echo 3 > /proc/sys/vm/drop_caches 清页缓存（仅临时生效，不影响数据）
• 极端情况下，journalctl --rotate 强制滚动 + --vacuum-size 组合使用，比单次 vacuum 更彻底

活跃日志文件的内部结构无法被 vacuum 拆解，它的“碎片”不是传统意义的磁盘碎片，而是未压缩的二进制索引+数据混合体——这点最容易被忽略。

# ai  # 为什么  # echo  # NULL  # volatile  # signal  # var  # 而非  # 重启  # 磁盘空间  # 早于  # 最老  # 大文件  # 就会  # 也不  # 几天  # 适用于 

相关栏目： 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571 】

相关推荐： WordPress 子目录安装中正确处理脚本路径的完整指南  如何正确选择百度移动适配建站域名？  google浏览器怎么清理缓存_谷歌浏览器清除缓存加速详细步骤  javascript基于原型链的继承及call和apply函数用法分析  高配服务器限时抢购：企业级配置与回收服务一站式优惠方案  Laravel如何实现API资源集合？（Resource Collection教程）  猎豹浏览器开发者工具怎么打开 猎豹浏览器F12调试工具使用【前端必备】  如何在HTML表单中获取用户输入并用JavaScript动态控制复利计算循环  手机网站制作与建设方案,手机网站如何建设？  lovemo网页版地址 lovemo官网手机登录  Laravel Debugbar怎么安装_Laravel调试工具栏配置指南  javascript事件捕获机制【深入分析IE和DOM中的事件模型】  如何在阿里云部署织梦网站？  Laravel怎么实现搜索功能_Laravel使用Eloquent实现模糊查询与多条件搜索【实例】  Bootstrap整体框架之CSS12栅格系统  深入理解Android中的xmlns:tools属性  如何在沈阳梯子盘古建站优化SEO排名与功能模块？  浅析上传头像示例及其注意事项  成都品牌网站制作公司,成都营业执照年报网上怎么办理？  Laravel如何使用Service Provider服务提供者_Laravel依赖注入与容器绑定【深度】  laravel怎么为应用开启和关闭维护模式_laravel应用维护模式开启与关闭方法  如何基于云服务器快速搭建网站及云盘系统？  详解jQuery停止动画——stop()方法的使用  如何快速生成专业多端适配建站电话？  Laravel如何配置.env文件管理环境变量_Laravel环境变量使用与安全管理  百度输入法ai面板怎么关 百度输入法ai面板隐藏技巧  Laravel如何实现API版本控制_Laravel API版本化路由设计策略  laravel怎么为API路由添加签名中间件保护_laravel API路由签名中间件保护方法  矢量图网站制作软件,用千图网的一张矢量图做公司app首页，该网站并未说明版权等问题，这样做算不算侵权？应该如何解决？  Laravel怎么生成URL_Laravel路由命名与URL生成函数详解  湖南网站制作公司,湖南上善若水科技有限公司做什么的？  uc浏览器二维码扫描入口_uc浏览器扫码功能使用地址  JS中对数组元素进行增删改移的方法总结  如何用好域名打造高点击率的自主建站？  Laravel如何生成URL和重定向？（路由助手函数）  html5的keygen标签为什么废弃_替代方案说明【解答】  laravel怎么实现图片的压缩和裁剪_laravel图片压缩与裁剪方法  网站制作价目表怎么做,珍爱网婚介费用多少？  微博html5版本怎么弄发语音微博_语音录制入口及时长限制操作【教程】  Laravel如何使用Blade模板引擎？（完整语法和示例）  国美网站制作流程,国美电器蒸汽鍋怎么用官方网站？  PHP正则匹配日期和时间(时间戳转换)的实例代码  如何用搬瓦工VPS快速搭建个人网站？  做企业网站制作流程,企业网站制作基本流程有哪些？  什么是javascript作用域_全局和局部作用域有什么区别？  JS去除重复并统计数量的实现方法  广州网站制作公司哪家好一点,广州欧莱雅百库网络科技有限公司官网？  标题：Vue + Vuex + JWT 身份认证的正确实践与常见误区解析  Win11搜索不到蓝牙耳机怎么办 Win11蓝牙驱动更新修复【详解】  香港服务器租用每月最低只需15元？