记录一次服务器磁盘被日志爆满的解决办法

1.查看磁盘的状况

df -h

发现有btmp 和jenkins 日志文件爆满

2.解决jenkins 日志问题

2.1 删除jenkins日志

rm -rf /var/log/jenkins

删除完以后发现磁盘没有恢复
查看是否已删除：lsof | grep deleted

发现实际上没有删除，解决办法就是重启服务，如删除jenkins日志就重启jenkins就行

sudo service jenkins stop
sudo service jenkins start

3.解决btmp日志问题

btmp 此文件是记录错误登陆的日志， 文件较大意味着有人使用密码字典登陆ssh服务

3.1 查看尝试恶意登录的前十个IP

sudo lastb | awk '{ print $3}' | awk '{++S[$NF]} END {for(a in S) print a, S[a]}' | sort -rk2 |head

3.2解决方法

删除日志：
rm -rf /var/log/btmp