/var/lib/docker目录占用增大无法缩减，日志配置无效求解决方案

1. 配置Docker全局日志轮转（daemon.json） #

直接在Docker守护进程层面统一配置，对所有新容器生效，不用逐个在docker-compose里设置：

• 编辑/etc/docker/daemon.json（没有就新建这个文件），写入以下内容：

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "5"
  }
}

• 重启Docker服务生效：systemctl restart docker
  注意：这个配置只对新创建的容器起作用，已经在运行的容器需要重建才能应用该规则。

2. 用logrotate工具手动管理日志 #

借助系统自带的logrotate工具，单独处理Docker容器的日志文件：

• 创建logrotate配置文件，比如/etc/logrotate.d/docker-container，内容如下：

/var/lib/docker/containers/*/*.log {
    daily
    rotate 5
    compress
    missingok
    delaycompress
    copytruncate
}

• 配置说明：
  • daily：每天执行一次日志轮转
  • rotate 5：保留最近5份轮转日志
  • compress：对旧日志进行压缩
  • copytruncate：复制当前日志内容后清空原文件，避免容器日志写入中断
• 手动测试执行：logrotate -f /etc/logrotate.d/docker-container

3. 切换到更轻量的日志驱动 #

如果json-file驱动的日志占用还是过高，可以换用更高效的驱动：

• local驱动：Docker官方推荐替代json-file的驱动，性能更好且自带轮转，配置示例（写入daemon.json）：

{
  "log-driver": "local",
  "log-opts": {
    "max-size": "10m",
    "max-file": "5",
    "file-mode": "0644"
  }
}

• journald驱动：如果系统用systemd，可将Docker日志转发到journald，利用journald自身的轮转机制统一管理日志。

4. 手动清理已存在的超大日志文件 #

如果已经积累了大量未轮转的日志，先手动释放空间：

• 找出大于100M的日志文件：find /var/lib/docker/containers/ -name "*.log" -size +100M
• 安全清空日志（避免容器崩溃）：cat /dev/null > 目标日志文件路径
  注意：不要直接删除日志文件，否则容器可能因文件句柄异常无法正常写入日志。

5. 排查非日志类的空间占用 #

有时候/var/lib/docker空间大不一定是日志导致的，还要检查这些内容：

• 查看Docker各目录占用情况：du -sh /var/lib/docker/*
• 清理未使用的镜像、容器、卷：docker system prune -af（会删除所有未被使用的资源，执行前确认）
• 检查是否有大体积的数据卷（比如数据库卷），这类需要单独清理业务数据。

内容的提问来源于stack exchange，提问作者Ahmed Hasan