CentOS 7下Sendmail日志删除后恢复，如何彻底清除日志？

一、Sendmail日志的实际存储位置 #

Sendmail本身并不直接存储日志，它会将日志消息发送给系统日志服务（CentOS 7默认是rsyslog），由后者负责写入文件并管理：

• 实时日志文件：默认路径为/var/log/maillog，这是当前活跃的Sendmail日志文件。
• 归档日志文件：系统通过logrotate工具定期轮转旧日志，生成/var/log/maillog-YYYYMMDD格式的归档文件（部分会被压缩为.gz格式），这些文件保留了历史的Sendmail日志数据。

你之前删除/var/log/maillog后重启服务器仍出现旧数据，大概率是因为：

1. 删除文件时rsyslog服务仍在运行，进程持有文件句柄，文件并未真正从磁盘删除，重启后rsyslog将缓存的日志写入新生成的文件；
2. 仅删除了当前的maillog，未清理归档的日志文件，后续可能通过查看归档或logrotate的轮转操作看到旧数据。

二、CentOS 7中彻底清除所有Sendmail日志的步骤 #

要完全清除所有Sendmail相关日志，需覆盖实时日志、归档日志及服务缓存：

1. 停止rsyslog服务
   避免删除文件时进程仍持有句柄，导致文件无法真正删除：

   systemctl stop rsyslog
   

2. 删除所有Sendmail日志文件

   • 删除当前活跃的maillog：

     rm -f /var/log/maillog
     

   • 删除所有归档的maillog文件（包括压缩格式）：

     rm -f /var/log/maillog-*
     

3. 重启rsyslog服务
   让服务重新创建干净的maillog文件：

   systemctl restart rsyslog
   

4. 验证清理结果
   查看新生成的日志文件，确认无旧数据残留：

   cat /var/log/maillog
   

内容的提问来源于stack exchange，提问作者0x02