Ansible 实现远程日志定时清理分两步：先用 copy 模块分发 clean_logs.sh 脚本到目标主机 /usr/local/bin/，再用 cron 模块为 root 用户设置每日凌晨2点执行的定时任务，全程批量自动化、无需手动登录。
用 Ansible 实现远程服务器日志定时清理，核心是“分两步走”：先统一部署清理脚本到所有目标主机，再通过 cron 模块 在每台机器上设置定时任务。整个过程无需手动登录、不依赖代理，一条 Playbook 就能批量生效。
1. 编写日志清理脚本（本地准备）
脚本要满足两个基本要求：安全清空或按龄删除、不中断服务、有简单反馈。推荐用 truncate -s 0 清空内容（比 > 更稳妥），或用 find ... -mtime +N -delete 删除旧文件。
- 示例脚本
clean_logs.sh（清空指定目录下所有.log文件）：
#!/bin/bash
LOG_DIRS=("/var/log/app" "/home/deploy/logs")
for dir in "${LOG_DIRS[@]}"; do
[ -d "$dir" ] || continue
find "$dir" -name "*.log" -type f -print -exec truncate -s 0 {} \; 2>/dev/null
done
echo "$(date): log truncate completed" >> /var/log/ansible-clean.log
- 保存在控制端（如
/opt/ansible/scripts/clean_logs.sh），确保有执行权限：chmod +x clean_logs.sh
2. 用 Playbook 批量分发并启用定时任务
Playbook 中用 copy 模块推送脚本，再用 cron 模块注册定时任务。关键点：指定 user: root（避免权限不足），state: present（确保存在），name 命名清晰便于后续管理。
- 示例 Playbook
log_cleanup.yml：
- hosts: webservers
become: true
tasks:
- name: Copy log cleanup script
copy:
src: /opt/ansible/scripts/clean_logs.sh
dest: /usr/local/bin/clean_logs.sh
mode: '0755'
<pre class="brush:php;toolbar:false;">- name: Set up daily log cleanup at 2 AM
cron:
name: "Daily truncate app logs"
minute: "0"
hour: "2"
job: "/usr/local/bin/clean_logs.sh"
user: root
state: present
- 执行命令：
ansible-playbook log_cleanup.yml - 执行后，所有目标主机的
root用户 crontab 中会新增一行，每天凌晨 2 点自动运行该脚本
3. 后续维护与验证
任务上线不是终点，还需确认是否真正生效、能否被安全调整或停用。
- 检查远程主机定时任务：
ansible webservers -a "crontab -l | grep clean" - 临时禁用某台机器的任务（不删配置）：
ansible web01 -m cron -a "name='Daily truncate app logs' disabled=yes" - 彻底删除任务：
ansible webservers -m cron -a "name='Daily truncate app logs' state=absent" - 若需保留日志但压缩归档，可改用
logrotate配置文件 +copy模块分发，再用service模块 reload 服务
4. 注意事项
避免踩坑的关键细节：
- 脚本中路径尽量用绝对路径，避免因
PATH环境差异导致命令找不到 - 清空日志前确认服务是否使用
logrotate或重打开句柄——直接truncate对大多数现代服务（如 systemd-journald、nginx、Java 应用）是安全的 - 不要用
rm直接删正在写的日志文件，可能造成服务写入失败或丢失日志 - 首次运行建议加
--check --diff参数预览变更，尤其涉及生产环境时
