如何用Linux tar命令减少sudo-io目录inode数并解决归档解压失败问题

原命令的问题分析 #

• 打包目标错误：原命令tar -cvJf $i.xz /var/log/sudo-io是将整个sudo-io目录打包，而非当前循环的子文件夹$i，导致每个归档文件都包含所有日志内容，解压后结构混乱且冗余。
• 语法错误：命令中的<rm -rf $i; >是无效语法，正确写法应为直接执行rm -rf "$i"。
• 不安全的循环方式：使用ls -d遍历目录存在风险，若子文件夹名称包含空格或特殊字符会导致循环出错，建议用通配符/var/log/sudo-io/*直接遍历。

正确的归档命令 #

使用以下命令可以将sudo-io下的每个子文件夹单独归档为xz文件，归档完成后删除原文件夹：

cd /var/log/sudo-io
for dir in */; do
    # 仅打包当前子文件夹，归档文件名与原文件夹同名（加.xz后缀）
    tar -cvJf "${dir%/}.xz" "$dir"
    # 验证归档文件完整性，确认无误后删除原文件夹
    if tar -tJf "${dir%/}.xz" >/dev/null 2>&1; then
        rm -rf "$dir"
    fi
done

命令说明 #

• cd /var/log/sudo-io：切换到目标目录，确保打包路径为相对路径，避免解压时生成完整系统路径。
• ${dir%/}：去掉目录名末尾的斜杠，用于生成正确的归档文件名（比如0123/变为0123，归档为0123.xz）。
• tar -tJf ...：验证归档文件的完整性，只有当归档有效时才删除原文件夹，避免数据丢失。

自动化定时执行（Cron） #

编辑crontab配置文件，添加定时任务：

crontab -e

添加以下内容（示例为每天凌晨2点执行归档）：

0 2 * * * /bin/bash -c 'cd /var/log/sudo-io && for dir in */; do tar -cvJf "${dir%/}.xz" "$dir"; if tar -tJf "${dir%/}.xz" >/dev/null 2>&1; then rm -rf "$dir"; fi done'

注意事项 #

• 确保执行cron的用户有sudo-io目录的读写权限，建议用root用户配置crontab。
• 首次执行前建议先手动测试命令，确认归档和解压正常后再加入cron。
• 若需要保留最近N天的日志不归档，可以结合find命令过滤目录，比如只归档7天前的子文件夹：

cd /var/log/sudo-io
find . -maxdepth 1 -type d -mtime +7 ! -name "." | while read -r dir; do
    dir_name=$(basename "$dir")
    tar -cvJf "${dir_name}.xz" "$dir"
    if tar -tJf "${dir_name}.xz" >/dev/null 2>&1; then
        rm -rf "$dir"
    fi
done

内容的提问来源于stack exchange，提问作者László Szabó