rotate参数决定保留归档文件数量而非天数，如rotate 7 + daily表示保留最近7个轮转文件（约7天），但若某日无日志则不轮转，实际保留时长可能超期；maxage可兜底按真实天数强制清理。
logrotate配置中rotate参数决定保留天数
Ubuntu默认用logrotate管理/var/log下的常规日志（如syslog、auth.log），真正控制“保留多少天”的是配置里的rotate数值，不是时间单位本身。它表示**最多保留几个归档文件**，配合daily或weekly规则，才等效为“保留N天”。比如rotate 7 + daily = 保留最近7个轮转周期的文件，即约7天。
常见错误是以为rotate 7自动按日历天数删旧文件——其实它只管文件数量。如果某天没产生新日志，就不会触发轮转，syslog.1可能存了10天还没被覆盖或删除。
-
rotate值必须是整数，设为0表示不保留任何归档（只留当前syslog） - 若同时启用
compress，旧文件会变成syslog.1.gz等形式，rotate计数包含压缩文件 - 实际保留时长还受
maxage影响（非默认启用），需显式添加才能按真实天数强制清理，例如maxage 7表示归档文件超7天就无条件删除
/etc/logrotate.d/rsyslog 是最常修改的配置文件
Ubuntu中rsyslog服务的日志（/var/log/syslog、/var/log/auth.log等）由/etc/logrotate.d/rsyslog控制。直接编辑它比改全局/etc/logrotate.conf更安全、更精准。
打开后你会看到类似结构：
/var/log/syslog
{
rotate 7
daily
compress
missingok
notifempty
create 0640 root adm
}
要改成“只保留3天”，只需把rotate 7换成rotate 3，保存后无需重启服务——logrotate靠cron每天调用一次，默认在/etc/cron.daily/logrotate里。
- 改完立刻生效？不会。得等下次cron执行，或手动运行
sudo logrotate -f /etc/logrotate.d/rsyslog - 如果
daily改成weekly，rotate 3就变成保留最近3周的归档，而非3天 - 务必保留
missingok：避免因日志文件临时缺失导致整个logrotate失败，影响其他服务日志轮转
journalctl --vacuum-time 和 logrotate 互不干扰
systemd日志（journalctl输出）和/var/log/下文本日志是两套系统。journalctl --vacuum-time=7d只清理二进制journal日志，不影响syslog等文件；反之，logrotate完全不管journal。
Ubuntu 26.04 LTS（代号“Resolute Raccoon”）是Canonical于2026年4月23日发布的下一代长期支持版操作系统，提供长达10年的技术支持。它搭载Linux 7.0内核与GNOME 50桌面环境，全面转向Wayland协议，并引入Rust重写的核心工具以增强安全性。官方提供适用于AMD64和ARM64架构的桌面及服务器ISO镜像，是追求前沿技术与极致稳定的开发者
如果你发现journalctl --disk-usage显示占了2GB，但/var/log才几百MB，说明systemd日志才是大头——这时logrotate再怎么调rotate也释放不了这部分空间。
- 查systemd日志大小：
journalctl --disk-usage - 设systemd日志保留7天：
sudo journalctl --vacuum-time=7d - 永久生效需改
/etc/systemd/journald.conf中的MaxRetentionSec=7day，然后sudo systemctl restart systemd-journald
手动测试和验证是否真生效
改完配置别急着等明天，用强制轮转+检查归档文件来验证：
先看当前syslog相关文件：ls -t /var/log/syslog*（按修改时间倒序）
再执行：sudo logrotate -f /etc/logrotate.d/rsyslog
最后再查：ls -t /var/log/syslog*。如果看到syslog.1、syslog.2……最多到syslog.7（假设你设了rotate 7），且没有syslog.8，说明rotate起作用了。
- 注意
notifempty：如果当天syslog没写入新内容，logrotate不会生成新归档，所以空日志不会膨胀 - 如果发现归档数超过
rotate设定值，大概率是之前没启用compress，而logrotate默认不删除未压缩的旧文件——加compress或补delaycompress可解决 - 真正容易被忽略的是
maxage：它能兜底处理长期停机导致的归档堆积，比如服务器关机一周再开机，rotate 7可能还留着14个文件，加maxage 7就能清掉超期的
