一、紧急诊断：定位空间占用元凶

当系统盘剩余空间低于5%时，首先通过df -h命令查看磁盘使用概况，重点关注/分区使用率。若发现异常，需进一步分析具体目录占用情况：

# 按目录大小降序排列（需安装ncdu工具）
sudo apt install ncdu  # Debian/Ubuntu
sudo yum install ncdu  # CentOS/RHEL
ncdu /

对于无ncdu环境，可使用传统组合命令：

# 查找大于100M的文件
sudo find / -type f -size +100M -exec ls -lh {} \; 2>/dev/null
# 按目录统计占用
sudo du -sh /* 2>/dev/null | sort -rh

典型占用场景包括：

1. 日志文件堆积：检查/var/log/目录，重点关注messages、syslog、journal等文件
2. 缓存文件膨胀：/var/cache/目录下的apt/yum缓存、docker镜像层
3. 临时文件残留：/tmp/目录未清理的会话数据
4. 核心转储文件：/var/crash/目录下的core dump文件

二、日志管理：构建自动化清理体系

1. 日志轮转配置优化
   编辑/etc/logrotate.conf及子目录配置文件，典型配置示例：

   /var/log/messages {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 root adm
    sharedscripts
    postrotate
        /usr/lib64/sa/sa1 20 4
    endscript
   }

   关键参数说明：

• rotate 14：保留14个轮转周期
• compress：启用gzip压缩
• size 100M：单文件超过100M时触发轮转

1. 实时日志监控方案
   部署logwatch工具实现自动化日志分析：

   sudo apt install logwatch  # Debian系
   sudo yum install logwatch  # RHEL系

   配置/etc/logwatch/conf/logwatch.conf：

   Detail = Low
   MailTo = admin@example.com
   Range = yesterday
   Service = All

三、软件包管理：精细化资源控制

1. 缓存清理策略
   Debian/Ubuntu系统：

   # 清理无用包
   sudo apt autoremove --purge
   # 清除下载包缓存
   sudo apt clean
   # 保留最近3个版本
   sudo apt-get autoclean --dry-run | grep "would be deleted"

   RHEL/CentOS系统：

   # 清理缓存
   sudo yum clean all
   # 删除旧内核（保留2个最新版本）
   package-cleanup --oldkernels --count=2

2. 依赖关系优化
   使用deborphan（Debian）或package-cleanup（RHEL）查找孤立包：

   # Debian系
   sudo apt install deborphan
   deborphan --guess-all | xargs sudo apt purge -y
   # RHEL系
   sudo yum install yum-utils
   sudo package-cleanup --orphans

四、磁盘监控：预防性维护方案

1. 实时监控工具部署
   安装ncdu进行交互式分析，ncdu -x /可排除外部文件系统。配置cron任务定期生成空间报告：

   # 每日凌晨3点生成报告
   0 3 * * * /usr/bin/du -sh /* 2>/dev/null | sort -rh > /var/log/disk_usage_$(date +\%Y\%m\%d).log

2. 阈值告警机制
   通过monit实现自动化监控：

   check filesystem rootfs with path /
    if space usage > 90% then alert
    if inode usage > 80% then alert

   或使用cloud-init配置云服务器告警规则（AWS/Azure/GCP通用）。

五、高级优化：存储架构调整

1. 目录迁移方案
   将大体积目录迁移至独立分区：

   # 示例：迁移/var/lib/docker至新分区
   sudo systemctl stop docker
   sudo mv /var/lib/docker /mnt/new_partition/
   sudo ln -s /mnt/new_partition/docker /var/lib/docker
   sudo systemctl start docker

   修改/etc/fstab实现永久挂载：

   /dev/xvdb1 /mnt/new_partition ext4 defaults 0 0

2. 存储空间扩展
   对于云服务器，可通过控制台扩展系统盘：

3. 停止实例（生产环境建议创建快照）
4. 修改磁盘容量（AWS EBS/Azure Managed Disk）
5. 启动实例后执行resize2fs /dev/xvda1（Xen环境）或xfs_growfs /（XFS文件系统）

六、预防性维护最佳实践

1. 实施日志分割策略
   配置rsyslog实现按日期分割日志：

   # /etc/rsyslog.d/50-default.conf 示例
   $template DailyPerHostLogs,"/var/log/%HOSTNAME%/%$YEAR%-%$MONTH%-%$DAY%.log"
   *.* ?DailyPerHostLogs

2. 自动化清理脚本
   创建/usr/local/bin/cleanup_disk.sh：

   #!/bin/bash
   # 清理30天前的日志
   find /var/log -type f -name "*.log" -mtime +30 -exec rm -f {} \;
   # 清理临时文件
   rm -rf /tmp/*
   # 清理apt缓存
   apt clean || yum clean all
   # 记录操作日志
   echo "$(date): Disk cleanup completed" >> /var/log/cleanup.log

   设置cron每周执行：

   0 2 * * 0 /usr/local/bin/cleanup_disk.sh

通过上述系统性解决方案，可实现从紧急处理到预防性维护的完整闭环。建议生产环境每月进行一次全面磁盘健康检查，结合监控告警系统，将系统盘空间风险控制在可接受范围内。对于关键业务系统，建议实施存储冗余设计，采用LVM逻辑卷管理实现动态扩容能力。