linux永久保存journalctl日志需启用systemd-journald持久化：创建/var/log/journal目录并设正确权限，配置storage=persistent等参数，限制磁盘用量，重启服务后验证路径、启动记录及重启后日志可查。
Linux 中永久保存 journalctl 的系统运行日志，关键不在 journalctl 本身（它只是查看工具），而在于让底层服务 systemd-journald 把日志真正写入磁盘并跨重启保留。默认它只存内存或 /run/log/journal（重启即丢），必须显式启用持久化并配好路径与限制。
创建持久化日志存储目录
systemd-journald 不会自动创建 /var/log/journal，目录缺失或权限错误会导致它静默退回到易失模式。
创建目录：
sudo mkdir -p /var/log/journal设置正确归属（组必须是
systemd-journal，不是system-journal或其他）：sudo chown root:systemd-journal /var/log/journal设置 setgid 权限（确保子目录自动继承组）：
sudo chmod 2755 /var/log/journal（可选但推荐）用 systemd-tmpfiles 补全初始化策略：
sudo systemd-tmpfiles --create --prefix /var/log/journal
修改 journald 配置启用持久存储
编辑主配置文件，明确指定行为，避免依赖 auto 模式：
打开配置：
sudo nano /etc/systemd/journald.conf在
[Journal]小节中确认或设置以下几项：Storage=persistentCompress=yes（默认 LZ4，节省约 70% 空间）ForwardToSyslog=no（除非你真需要转发到 rsyslog）ForwardToKMsg=no保存后重启服务生效：
sudo systemctl restart systemd-journald
设置磁盘空间和保留期限限制
不设上限，/var/log/journal 可能撑满根分区，导致系统异常。
在 /etc/systemd/journald.conf 的 [Journal] 小节中添加或修改：
-
SystemMaxUse=2G（所有持久日志总大小上限，建议 1–4G） -
SystemKeepFree=3G（强制保留至少 3G 空闲空间） -
MaxRetentionSec=2week（最长保留 2 周，支持1d、30d、6months） -
SystemMaxFileSize=100M（单个日志文件最大 100MB） -
MaxFileSec=1d（每个文件最多存 1 天，利于轮转）
改完同样执行：sudo systemctl restart systemd-journald
验证是否真正生效
不能只看配置，要检查实际行为：
查看日志物理位置和用量：
journalctl --disk-usage
输出应显示路径为/var/log/journal，且标注 “in the file system”列出历史启动记录（跨重启可用的直接证据）：
journalctl --list-boots
应看到多条 boot ID，不止当前这一次检查日志文件是否存在：
ls -lh /var/log/journal/*/system.journal
应有非空的二进制文件，时间戳早于最近一次重启测试写入与保留：
logger "test-persistence-$(date +%s)"
重启后运行journalctl -n 20 | grep test-persistence，能匹配即成功
不复杂但容易忽略。
