“find /var/log -type f -delete”在 Debian 9 上安全吗？

Question

我从不查看或关心其中的文件，/var/log/ 并希望避免logrotate浪费我的系统资源（CPU、RAM、I/O 等）。/var/log/某些核心 Debian 程序（例如 apt、aptitude 等）是否需要任何常规文件才能工作？

如果您删除 /var/log 中的所有内容，您很可能会在很短的时间内收到大量错误消息，因为其中存在预期存在的文件夹（例如 exim4、apache2、apt、cups、mysql、samba和更多）

Answer 1

我首先要说的是，我不认为取消日志是一个好主意，但这是您的系统，您可以自由地在其上做您想做的事情。

程序不应该依赖日志，事实上它们甚至可能无法访问——可以配置日志记录，使日志进入远程系统。因此，删除日志文件是安全的，您不会因此而失去功能（当然，除了无法再查看系统上发生的情况之外）。

然而，有几个文件，在/var/log其中的某些程序读取，并不太日志文件：Debian的，/var/log/btmp并且/var/log/wtmp，它记录用户登录和注销。如果您不关心该last程序及其亲属，那么您也可以删除这些文件。

理想情况下，您应该将程序配置为根本不登录到磁盘；在大多数情况下，这涉及配置您的系统记录器（syslog、rsyslog、 systemd 等）。还要注意，如果日志文件在其他地方打开（例如被长时间运行的进程写入），则删除日志不会恢复底层磁盘空间；如果禁用logrotate，日志将永远不会重新启动，并且它们可能会无限增长，尽管磁盘上没有相应的文件可见。