一、紧急处理：快速释放系统盘空间

当系统盘空间耗尽时，服务器可能出现无法写入日志、服务启动失败甚至宕机等严重问题。此时需优先执行以下操作：

1.1 定位大文件与目录

使用du命令快速定位占用空间最大的目录：

# 查看根目录下各子目录大小（按MB显示）
du -h --max-depth=1 / | sort -h
# 查找超过100MB的文件
find / -type f -size +100M -exec ls -lh {} \; 2>/dev/null

重点关注/var/log（日志文件）、/tmp（临时文件）、/home（用户数据）等目录。对于非核心业务数据，可临时移动至其他磁盘：

mv /var/log/large_log_file.log /data/backup/

1.2 清理日志文件

Linux系统日志默认存储在/var/log目录，常见大文件包括：

• syslog：系统全局日志
• kern.log：内核日志
• auth.log：认证日志
• journalctl日志（systemd系统）

清理方法：

# 清空日志文件（保留文件）
> /var/log/syslog
# 或使用logrotate轮转日志（需配置）
sudo logrotate -f /etc/logrotate.conf
# 清理journalctl日志（保留最近30天）
sudo journalctl --vacuum-time=30d

1.3 删除无用内核与依赖包

使用dpkg或rpm清理旧版本内核：

# Debian/Ubuntu系统
dpkg --list | grep linux-image
sudo apt purge linux-image-5.4.0-xx-generic  # 替换为旧版本号
# CentOS/RHEL系统
rpm -qa | grep kernel
sudo yum remove kernel-3.10.0-xx.el7

同时清理无用的依赖包：

# Debian/Ubuntu
sudo apt autoremove
# CentOS/RHEL
sudo yum autoremove

二、深度优化：预防空间耗尽

2.1 配置日志轮转

编辑/etc/logrotate.conf或子目录下的配置文件，设置日志轮转规则：

/var/log/syslog {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        invoke-rc.d rsyslog rotate >/dev/null
    endscript
}

关键参数说明：

• rotate 14：保留14个轮转日志
• compress：启用压缩
• notifempty：空日志不轮转

2.2 监控磁盘使用

设置cron任务定期检查磁盘空间：

# 编辑crontab
crontab -e
# 添加每日检查任务
0 2 * * * /usr/bin/df -h | mail -s "Daily Disk Report" admin@example.com

或使用ncdu工具交互式分析磁盘使用：

sudo apt install ncdu  # Debian/Ubuntu
sudo yum install ncdu  # CentOS/RHEL
ncdu /

2.3 调整Docker存储

若使用Docker，默认存储可能占用/var/lib/docker空间：

# 查看Docker磁盘使用
docker system df
# 清理无用镜像、容器、网络
docker system prune -a --volumes
# 修改存储驱动为overlay2（更高效）
vim /etc/docker/daemon.json
{
  "storage-driver": "overlay2"
}

三、长期策略：架构优化

3.1 分离系统盘与数据盘

新建服务器时，建议：

• 系统盘：80-120GB（仅安装OS和核心服务）
• 数据盘：根据业务需求分配（存储应用数据、日志等）

修改应用配置指向数据盘，例如：

# MySQL配置示例（/etc/my.cnf）
[mysqld]
datadir=/data/mysql
log-error=/data/log/mysql_error.log

3.2 自动化清理脚本

创建定期清理脚本（如/usr/local/bin/cleanup.sh）：

#!/bin/bash
# 清理30天前的日志
find /var/log -type f -name "*.log" -mtime +30 -exec rm -f {} \;
# 清理临时文件
rm -rf /tmp/*
# 清理内核日志
dmesg -c > /dev/null
# 记录清理日志
echo "$(date): Cleanup completed" >> /var/log/cleanup.log

设置cron每周执行：

0 3 * * 0 /usr/local/bin/cleanup.sh

3.3 云服务器特殊处理

对于云服务器（如AWS EC2、Azure VM）：

• 扩展磁盘：通过云控制台增加系统盘容量，然后使用parted或fdisk扩展分区：

  sudo parted /dev/xvda resizepart 2 100%  # 调整分区大小
  sudo resize2fs /dev/xvda2               # 扩展文件系统

• 快照备份：扩容前务必创建快照，防止数据丢失。

四、常见误区与注意事项

1. 直接删除/var/lib/dpkg或/var/cache/apt：可能导致包管理损坏，应使用apt clean或yum clean all。
2. 忽略inode耗尽：即使磁盘空间未满，inode耗尽也会导致无法创建文件。检查命令：

   df -i

3. 生产环境谨慎操作：清理前确认文件重要性，建议先备份或通过测试环境验证。

五、总结与工具推荐

场景	推荐工具/命令
快速定位大文件	ncdu、find / -size +100M
日志管理	logrotate、journalctl
磁盘监控	df -h、du -sh、cron任务
云服务器扩展	云控制台、parted、resize2fs

通过以上方法，可系统化解决Linux服务器系统盘空间耗尽问题，并建立长效预防机制。建议结合监控工具（如Prometheus+Grafana）实现实时告警，将空间使用率控制在80%以下。