1. Linux 服务器磁盘管理概述
作为一名运维工程师，我每天都要面对各种服务器磁盘空间告警的情况。记得有一次凌晨3点被报警叫醒，某台生产服务器的磁盘使用率已经达到98%，系统随时可能崩溃。那次经历让我深刻认识到，掌握高效的磁盘管理技能不是锦上添花，而是运维人员的生存必备。
Linux 磁盘管理主要分为两个核心环节：查看（诊断）和清理（治疗）。就像医生看病一样，我们需要先通过各种"检查手段"准确找到问题所在，然后再"对症下药"进行清理。这个过程看似简单，但实际操作中却有很多细节需要注意，稍有不慎就可能误删重要数据。
2. 磁盘使用情况查看技巧
2.1 全局视角：df 命令详解
df -h 是我最常用的磁盘检查命令，这个简单的命令能快速展示所有挂载点的使用情况。但很多人不知道，它还有一些非常实用的变体：
bash复制# 只显示本地文件系统（排除tmpfs等虚拟文件系统）
df -hT -x tmpfs -x devtmpfs
# 查看特定目录所在分区的使用情况
df -h /var /home
经验之谈：当发现某个分区使用率超过80%时就应该引起警惕，超过90%就需要立即处理，否则可能导致系统不稳定。
2.2 深度分析：du 命令进阶用法
du 命令是查找大文件的利器，但大多数人只停留在基础用法。下面分享几个我在实际工作中总结的高效用法：
bash复制# 找出当前目录下最大的10个子目录（按人类可读格式排序）
du -h --max-depth=1 | sort -hr | head -n 10
# 快速统计/var目录总大小（适合大目录）
du -sh /var
# 找出/var下所有大于100M的文件并排序
find /var -type f -size +100M -exec du -sh {} \; 2>/dev/null | sort -hr
避坑提示：直接对超大目录运行du可能会很慢，建议先用--max-depth限制层级，或者使用ncdu这样的交互式工具。
2.3 专业工具：ncdu 使用指南
ncdu 是我最推荐的磁盘分析工具，它提供了直观的交互界面：
bash复制# 安装（Debian/Ubuntu）
sudo apt install ncdu
# 扫描整个系统（需要root权限）
sudo ncdu /
使用技巧：
- 按方向键导航
- d键删除选中的文件/目录
- n键按文件名排序
- s键按文件大小排序
- r键重新计算当前目录
3. 系统级清理策略
3.1 日志管理：journalctl 最佳实践
Systemd 日志是常见的磁盘占用大户，合理配置可以避免问题：
bash复制# 查看当前日志占用空间
sudo journalctl --disk-usage
# 限制日志保留策略（推荐设置）
sudo journalctl --vacuum-size=300M
sudo journalctl --vacuum-time=10d
重要提示：生产环境建议同时设置时间和大小限制，避免突发日志暴涨。
3.2 包缓存清理：各发行版指南
不同Linux发行版的包缓存清理方法：
bash复制# Debian/Ubuntu
sudo apt clean # 清理所有缓存包
sudo apt autoclean # 只清理过期的包
sudo apt autoremove # 移除不需要的依赖
# RHEL/CentOS
sudo yum clean all
sudo dnf clean all
# Arch Linux
sudo pacman -Sc
内核清理特别注意事项：
- 至少保留2个可用内核
- 确保当前运行的内核不会被删除
- 推荐使用发行版自带工具清理
3.3 临时文件处理规范
系统临时目录需要定期清理，但要特别注意：
bash复制# /tmp目录清理（通常重启会自动清理）
sudo find /tmp -type f -atime +7 -delete
# /var/tmp目录清理（保留期应更长）
sudo find /var/tmp -type f -atime +30 -delete
安全警告：不要直接rm -rf /tmp，某些运行中的程序可能会受到影响。建议使用find按时间删除。
4. 用户级清理技巧
4.1 查找和删除大文件
查找大文件的几种高效方法：
bash复制# 查找当前目录下大于100M的文件
find . -type f -size +100M
# 查找并立即删除7天前的日志文件
find /var/log -name "*.log" -mtime +7 -delete
# 查找空目录并删除
find ~/ -type d -empty -delete
4.2 处理大量文件时的技巧
当需要删除数百万个小文件时，直接rm可能会非常慢甚至失败：
bash复制# 更高效的大批量删除方法
find /path/to/files -type f -delete
# 使用rsync的空目录技巧（最快方法）
mkdir empty_dir
rsync -a --delete empty_dir/ target_dir/
4.3 回收站和备份管理
即使是命令行用户也应该建立"回收站"习惯：
bash复制# 创建个人回收站
mkdir -p ~/.Trash
# 安全删除函数（放入回收站）
safe_rm() {
mv "$@" ~/.Trash/
}
# 定期清理回收站（加入crontab）
find ~/.Trash -type f -mtime +30 -delete
5. 自动化维护方案
5.1 Crontab 定时任务配置
建议设置以下定期维护任务：
bash复制# 每周日凌晨2点执行清理
0 2 * * 0 /root/scripts/disk_cleanup.sh
示例清理脚本内容：
bash复制#!/bin/bash
# 清理系统日志
journalctl --vacuum-size=300M
# 清理包缓存
apt clean && apt autoclean
# 清理临时文件
find /tmp -type f -atime +7 -delete
# 记录磁盘状态
df -h > /var/log/disk_status.log
5.2 监控与告警设置
除了定期清理，还应该设置磁盘监控：
bash复制# 简单的磁盘监控脚本
#!/bin/bash
THRESHOLD=90
CURRENT=$(df / --output=pcent | tail -1 | tr -d '%')
if [ $CURRENT -ge $THRESHOLD ]; then
echo "警告：根分区使用率 ${CURRENT}%" | mail -s "磁盘告警" admin@example.com
fi
6. 安全操作黄金法则
在多年的运维生涯中，我总结了以下必须遵守的规则：
-
删除前三确认：
- 确认路径绝对正确
- 先运行不带删除的find命令查看结果
- 重要数据提前备份
-
使用交互式工具：
bash复制# 删除前确认每个文件 rm -i big_file.log # 或者使用更安全的trash-cli trash-put unwanted_file -
保留操作记录：
bash复制# 重要删除操作前记录 echo "$(date): 将清理/var/log下的旧日志" >> /var/log/cleanup.log find /var/log -name "*.log" -mtime +30 >> /var/log/cleanup.log -
避免通配符灾难：
bash复制# 危险！可能删除意外匹配的文件 rm -rf /path/*.log # 更安全的做法 find /path -name "*.log" -type f -exec rm -v {} \;
7. 高级技巧与工具推荐
7.1 LVM 空间管理
对于使用LVM的情况，可以动态调整空间：
bash复制# 查看VG剩余空间
vgs
# 扩展LV空间（假设有剩余空间）
lvextend -L +10G /dev/vg00/lv_root
resize2fs /dev/vg00/lv_root
7.2 图形化分析工具
虽然命令行是主力，但图形工具有时也很方便：
bash复制# KDE的Filelight
sudo apt install filelight
filelight /
# GNOME的Disk Usage Analyzer
baobab
7.3 日志轮转优化
合理配置logrotate可以预防日志问题：
bash复制# 示例配置 /etc/logrotate.d/myapp
/var/log/myapp/*.log {
daily
missingok
rotate 30
compress
delaycompress
notifempty
create 640 root adm
sharedscripts
postrotate
/usr/bin/systemctl reload myapp >/dev/null
endscript
}
8. 实战案例解析
8.1 案例一：/var/log爆满处理
现象：/var分区使用率95%，经检查是/var/log/messages日志过大
处理步骤：
bash复制# 1. 确认问题
du -sh /var/log/messages*
# 2. 立即释放空间（不删除当前日志）
truncate -s 0 /var/log/messages
# 3. 调整logrotate配置
sudo vi /etc/logrotate.d/syslog
# 增加 size 限制（如100M）
# 4. 手动执行轮转
sudo logrotate -f /etc/logrotate.conf
8.2 案例二：用户home目录空间不足
现象：用户报告无法保存文件，发现/home分区已满
处理流程：
bash复制# 1. 找出占用最大的用户
du -sh /home/* | sort -hr
# 2. 分析该用户的大文件
sudo -u username ncdu /home/username
# 3. 发现是废弃的虚拟机镜像
# 4. 安全删除（先备份）
mv /home/username/old_vm.qcow2 /tmp/
8.3 案例三：Docker磁盘占用问题
Docker常导致/var/lib/docker占用过大：
bash复制# 查看docker磁盘使用
docker system df
# 清理无用资源
docker system prune -a
# 限制日志大小（在daemon.json中）
{
"log-driver": "json-file",
"log-opts": {
"max-size": "50m",
"max-file": "3"
}
}
9. 性能优化建议
-
为频繁写入的目录使用单独分区：
- /var
- /tmp
- 数据库目录
-
使用noatime挂载选项：
bash复制# 在/etc/fstab中修改 /dev/sda1 / ext4 defaults,noatime 0 1 -
对大目录使用更快的文件系统：
bash复制# 比如xfs对海量小文件性能更好 mkfs.xfs /dev/sdb1 -
定期检查文件系统错误：
bash复制sudo fsck /dev/sda1
10. 运维经验总结
在长期处理磁盘空间问题的过程中，我总结了以下几点深刻体会：
-
预防胜于治疗：通过监控和定期维护可以避免90%的紧急情况。建议设置磁盘使用率超过80%的预警，而不是等到95%才处理。
-
了解业务特点：不同业务场景会产生不同的磁盘使用模式。比如数据库服务器要关注事务日志，Web服务器要注意访问日志，科学计算节点需要处理大量临时文件。
-
建立标准化流程：为团队制定统一的磁盘检查清单和清理流程，可以显著减少人为失误。我们团队就有一个"磁盘空间紧急处理SOP"，包含了从诊断到清理的完整步骤。
-
文档记录很重要：每次处理完磁盘问题后，记录下根本原因和解决方法。这些积累会成为宝贵的知识库，当下次类似问题出现时，处理效率会大大提高。
-
工具链建设：除了文中提到的命令，我们还开发了一些内部小工具，比如可视化展示历史磁盘使用趋势的脚本，可以帮我们更早发现潜在问题。
最后分享一个真实教训：曾经有一次我在清理旧内核时不小心删除了所有内核，导致服务器无法启动。现在我会在删除前仔细检查，确保至少保留两个可用的内核版本。这个经历让我明白，在磁盘管理中，谨慎永远比后悔要好。