这个问题的中重点是安全删除：

清理 Docker 容器日志通常是因为日志文件占用过多磁盘空间，有几种安全有效的方法，我把它们分成了不同的维度，你可以根据实际情况选择。

### 🧹 安全清理方法

#### **安全截断（推荐，不影响运行）**
最安全的方式是使用 `truncate` 命令将日志文件“置零”，而不是直接删除文件。这样可以立即释放空间，且不会影响正在写入日志的容器进程。

*   **清理单个容器**：
    ```bash
    # 获取容器的日志文件路径
    LOG_PATH=$(docker inspect --format='{{.LogPath}}' <容器名或ID>)
    # 清空日志文件
    sudo truncate -s 0 "$LOG_PATH"
    ```
    将 `<容器名或ID>` 替换为你的实际容器名称或ID。

*   **批量清理所有容器**：
    ```bash
    sudo sh -c 'truncate -s 0 /var/lib/docker/containers/*/*-json.log'
    ```
    此命令会清空宿主机上所有Docker容器的标准日志文件。

#### **编写脚本批量清理**
如果你需要定期清理，可以编写一个简单的脚本来自动化这个过程。
创建一个 `clean_docker_logs.sh` 文件，内容如下：
```bash
#!/bin/bash
echo "==================== 开始清理 Docker 容器日志 ========================="
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
    echo "清理日志文件: $log"
    sudo truncate -s 0 "$log"
done
echo "==================== 所有容器日志清理完成 =========================="
```
保存后，赋予执行权限 `chmod +x clean_docker_logs.sh`，然后通过 `sudo ./clean_docker_logs.sh` 运行。

### 🛡️ 配置自动轮转，根治日志膨胀

清理现有日志只是临时解决方案。为了防止日志再次堆积，更根本的方法是配置Docker的日志轮转（Log Rotation）机制，让系统自动管理日志文件大小和数量。

*   **全局配置（对所有新容器生效）**：
    编辑或创建Docker daemon配置文件 `/etc/docker/daemon.json`，添加以下内容：
    ```json
    {
      "log-driver": "json-file",
      "log-opts": {
        "max-size": "10m",
        "max-file": "3"
      }
    }
    ```
    这表示每个日志文件最大为10MB，每个容器最多保留3个日志文件，旧的会被自动清理。保存后，需要重启Docker守护进程：
    ```bash
    sudo systemctl restart docker
    ```
    **请注意**：此设置仅对新创建的容器生效。

*   **单容器配置（针对特定容器）**：
    在启动容器时，可以通过 `--log-opt` 参数指定：
    ```bash
    docker run -d --log-opt max-size=10m --log-opt max-file=3 your_image
    ```
    或在 `docker-compose.yml` 中配置：
    ```yaml
    services:
      your_service:
        image: your_image
        logging:
          driver: "json-file"
          options:
            max-size: "10m"
            max-file: "3"
    ```

### 🚨 紧急情况下的快速恢复

如果磁盘空间已满，导致容器或服务无法正常运行，可以执行以下紧急命令快速释放空间：
```bash
# 立即清空所有容器日志
sudo sh -c 'truncate -s 0 /var/lib/docker/containers/*/*-json.log'

# 验证磁盘空间是否恢复
df -h
```

### ⚠️ 重要注意事项

1.  **优先使用 `truncate`，慎用 `rm`**：直接使用 `rm` 命令删除日志文件可能会导致正在写入的容器丢失文件句柄，从而无法继续记录日志，需要重启容器才能恢复。`truncate -s 0` 是更安全的选择。
2.  **清理前最好备份**：如果日志文件对问题排查有重要价值，建议在清理前先进行备份。
3.  **配置后需重启容器**：修改 `daemon.json` 后，**现有容器**不会自动应用新配置。你需要**重新创建**这些容器（停止并启动），它们才会开始按新策略管理日志。

你是想在**生产环境**做一次紧急清理，还是在**开发环境**配置自动轮转呢？告诉我具体场景，我可以帮你确认更稳妥的执行步骤。

确定是否改过的docker配置文件无误：
dockerd --validate --config-file /etc/docker/daemon.json