Linux上批量清空日志文件（非删除）

背景

Linux服务器上，程序运行一段时间后，日志可能占满了磁盘，导致磁盘可用空间告警，这时就需要批量清空（非删除）日志文件

错误做法

一般可能会写个批量删除的脚本，定时去运行，形如：

#!/bin/bash
# 查看/opt目录下，所有日志文件及大小
find /opt -name *.log | xargs du -sh
# 删除/opt目录下所有的日志文件
find /opt -name *.log | xargs rm -rf

上面的命令可以完成删除的效果，但会引入一些问题，因为日志文件可能此时正在被程序使用，直接删除后，导致程序日志无法写入（删除后无法自动创建），必须重启服务后才能自动创建日志文件并再次写入。

这也正是我们查看日志时提示日志文件不存在，但系统进程存在而且系统可正常使用的原因所在。

正确做法

正确的做法是：
1. 删除非当天的日志文件；（一般程序日志会配置日切，每日一个文件）
2. 清空当天的日志文件；

#!/bin/bash
# 查看/opt目录下，所有【非当天】的日志文件及大小
find /opt -name *.log.* | xargs du -sh
# 删除/opt目录下所有【非当天】的日志文件
find /opt -name *.log.* | xargs rm -rf
# 查看/opt目录下，所有【当天】日志文件及大小
find /opt -name *.log | xargs du -sh
# 清空/opt目录下所有【当天】的日志文件
for i in `find /opt -name *.log`
do 
  cat /dev/null > $i
done

如果不想写个脚本，直接执行命令则如下：

for i in `find /opt -name *.log`; do cat /dev/null > $i; done

相当于将脚本中的for循环写在一行上，直接在命令行中执行

误区

删除时可以使用下面的命令

find /opt -name *.log | xargs rm -rf

清空时，可能大家不想写for循环，也想通过上面的形式去清空，但实际效果是没有效果(具体原因没有研究)

find /opt -name *.log | xargs -I filename cat /dev/null > filename