一、紧急诊断：快速定位空间占用根源

当系统盘空间耗尽时，首要任务是快速定位问题根源。推荐使用df -h命令查看磁盘使用概况，重点关注/分区使用率。若发现异常，可结合du命令进行深度分析：

# 查看根目录下各文件夹大小（按MB单位排序）
du -h --max-depth=1 / | sort -h
# 针对特定目录（如/var）进行详细扫描
du -sh /var/* | sort -h

日志文件通常是空间占用的主要元凶。通过journalctl --disk-usage可查看systemd日志占用情况，而ls -lh /var/log/能直观显示日志文件体积。建议重点关注/var/log/journal/、/var/log/messages等核心日志路径。

二、临时清理：快速释放关键空间

1. 日志系统优化

对于systemd系统，执行journalctl --vacuum-size=100M可限制日志最大占用100MB空间。传统syslog系统需手动清理：

# 清理30天前的日志（需root权限）
find /var/log -name "*.log" -mtime +30 -exec rm {} \;
# 或使用logrotate工具（需配置/etc/logrotate.conf）
logrotate -f /etc/logrotate.conf

2. 缓存文件清理

Linux系统缓存包含三类：页面缓存（PageCache）、目录项和inode缓存（Dentries/Inodes）、Swap缓存。可通过以下命令安全释放：

# 释放页面缓存（需谨慎在生产环境使用）
sync; echo 3 > /proc/sys/vm/drop_caches
# 查看当前缓存使用
free -h

3. 临时文件清理

重点关注/tmp、/var/tmp目录，以及用户家目录下的临时文件：

# 清理7天前的临时文件
find /tmp -type f -mtime +7 -delete
# 清理核心转储文件（core dump）
find / -name "core.*" -delete

三、深度优化：构建可持续存储管理

1. 日志管理策略

配置/etc/logrotate.d/下的日志轮转规则，示例配置如下：

/var/log/messages {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}

2. 软件包管理优化

使用package-cleanup工具（CentOS/RHEL）或deborphan（Debian/Ubuntu）清理无用依赖：

# CentOS系统
yum install yum-utils
package-cleanup --quiet --leaves | xargs yum remove -y
# Debian系统
apt-get install deborphan
deborphan | xargs apt-get purge -y

3. 文件系统调整

对于LVM分区，可通过lvextend动态扩展空间。若使用传统分区，需考虑：

• 迁移/var到独立分区
• 启用quota进行用户空间限制
• 配置automount减少常驻文件

四、预防机制：构建自动化监控体系

1. 监控告警设置

配置/etc/cron.daily/下的检查脚本：

#!/bin/bash
DISK_USAGE=$(df -h / | awk 'NR==2{print $5}' | tr -d '%')
if [ "$DISK_USAGE" -gt 90 ]; then
    echo "WARNING: Disk usage exceeds 90%" | mail -s "Disk Alert" admin@example.com
fi

2. 自动化清理工具

推荐使用ncdu工具进行交互式磁盘分析：

# 安装ncdu
yum install ncdu -y  # CentOS
apt-get install ncdu -y  # Debian
# 使用示例
ncdu /

该工具提供可视化界面，支持按文件大小排序和删除操作。

五、特殊场景处理

1. 数据库文件处理

MySQL数据库需特别关注：

-- 清理二进制日志（需在mysql客户端执行）
PURGE BINARY LOGS BEFORE DATE_SUB(NOW(), INTERVAL 7 DAY);
-- 优化表空间
mysqlcheck -u root -p --optimize --all-databases

2. Docker容器处理

Docker默认存储在/var/lib/docker，可通过以下方式优化：

# 清理无用容器、镜像、网络
docker system prune -af
# 迁移docker存储路径（修改/etc/docker/daemon.json）
{
  "data-root": "/mnt/docker-data"
}

六、恢复策略：极端情况处理

当系统完全无法启动时，可通过Live CD救援模式操作：

1. 使用系统安装盘启动，选择”Rescue mode”
2. 挂载原系统分区：

   mkdir /mnt/sysroot
   mount /dev/sdXN /mnt/sysroot  # 替换为实际分区
   chroot /mnt/sysroot

3. 在chroot环境中执行清理操作，完成后退出并重启。

七、最佳实践建议

1. 分区规划：新系统部署时，建议将/、/var、/home分离到不同分区
2. 监控体系：集成Prometheus+Grafana监控磁盘使用趋势
3. 备份策略：实施3-2-1备份规则（3份副本，2种介质，1份异地）
4. 定期审计：每月执行一次全面的空间使用审计

通过实施上述策略，可有效解决Linux服务器系统盘空间问题，并建立长效的存储管理机制。实际处理时，建议先在测试环境验证清理命令，生产环境操作前务必做好完整备份。