如何清理Debian PHP日志

在Debian系统上，PHP日志文件如果不加清理，会逐渐膨胀到令人头疼的地步——尤其是当流量比较高的站点，跑上几个月，日志文件占掉几个G的磁盘空间都不稀奇。更麻烦的是，日志文件太大，不仅影响磁盘IO，还可能让排查问题变得异常困难，cat一下半天刷不完。所以，定期清理PHP日志，应该是运维日常里一个顺手就能做的习惯。

第一步，先确认日志文件在哪。大部分情况下，PHP日志会跟着Web服务器走。如果你用的是Apache，日志通常藏在/var/log/apache2目录下，里面常见的两个文件是access.log（访问日志）和error.log（错误日志）。如果是Nginx，那对应的目录就是/var/log/nginx，文件名也一样。当然，如果你的PHP-FPM单独配置了日志路径，那就按实际路径来找。

动手之前，强烈建议先做一次备份。别嫌麻烦——万一刚清完日志就发现线上出了bug，想回头查历史记录却找不到，那才叫尴尬。备份命令很简单，比如把Apache的日志复制到当前用户的主目录下：

sudo cp /var/log/apache2/access.log ~/apache2_access.log
sudo cp /var/log/apache2/error.log ~/apache2_error.log

Nginx同理：

sudo cp /var/log/nginx/access.log ~/nginx_access.log
sudo cp /var/log/nginx/error.log ~/nginx_error.log

备份完成后，就可以正式清理了。这里有两种常用思路，你可以根据场景选一种。

第一种是“清空”而非删除。用truncate命令可以快速把文件内容截断为0，文件本身还在，进程句柄也不会受影响，对正在运行的服务最友好。比如Apache：

sudo truncate -s 0 /var/log/apache2/access.log
sudo truncate -s 0 /var/log/apache2/error.log

Nginx：

sudo truncate -s 0 /var/log/nginx/access.log
sudo truncate -s 0 /var/log/nginx/error.log

或者用echo写空内容进去，效果一样：

sudo echo "" > /var/log/apache2/access.log
sudo echo "" > /var/log/apache2/error.log

第二种是直接删除日志文件，让系统自动重新创建。这个做法更彻底，但需要注意：如果Web服务器正在运行，删除文件可能导致进程无法写入新日志（取决于日志轮转配置）。如果你确定要这么做，就用rm：

sudo rm /var/log/apache2/access.log
sudo rm /var/log/apache2/error.log

Nginx版本：

sudo rm /var/log/nginx/access.log
sudo rm /var/log/nginx/error.log

最后一步，重启Web服务器让改动生效。Apache用：

sudo systemctl restart apache2

Nginx用：

sudo systemctl restart nginx

重启之后，日志文件应该已经干干净净了。不过话说回来，手动清理终究不是长久之计。更推荐的做法是设置一个cron定时任务，比如每周凌晨自动执行一次清空操作，省心又安全。这样既能避免磁盘被日志撑爆，也能保证日志文件始终处于可读状态——这才是运维该有的节奏。