1

2

3

4

# 方式1

> app.log

# 方式2

cat /dev/null > app.log

1

sed -i '1,100d' app.log

1

2

3

sed -n '101,$p' app.log > app.log.tmp

cp app.log.tmp app.log

rm -f app.log.tmp

1

2

3

tail -n 2000 app.log > app.log.tmp

cp app.log.tmp app.log

rm -f app.log.tmp

1

2

# 查找 /var/log 下7天前日志文件删除

find /var/log -type f -name "*.log" -mtime +7 -delete

1

2

3

4

5

6

7

8

gzip old-app.log  # 效果：`old-app.log` → `old-app.log.gz`，原文件被删除

gzip -c old-app.log > old-app.log.gz #压缩保留原文件

gunzip old-app.log.gz    #解压，删除gz

gunzip -c old-app.log.gz > file #解压保留gz

zcat old-app.log.gz      #查看gz内容

zgrep "xxx" old-app.log.gz #搜索gz内关键字

tar -zcvf old-app.log.tar.gz dir/ #打包压缩目录

tar -zxvf old-app.log.tar.gz #解压目录包

1

2

# 查看已经删除，但进程还打开的文件

lsof | grep deleted