Linux磁盘自动清理配置教程

Linux磁盘自动清理绝非简单粗暴的定时删文件，而是一项需分场景、讲依据、重验证的系统性工程：针对systemd日志应通过journald.conf配置SystemMaxUse与SystemKeepFree并重启服务，禁用rm直接删除；apt缓存推荐autoclean兼顾空间与离线回滚能力；/tmp清理必须依赖systemd-tmpfiles机制而非rm -rf，避免服务假死；清理后空间未释放时，优先用lsof +L1定位被进程占用的已删文件并安全重启对应服务。真正可靠的自动化，始于精准配置、成于过程验证、终于生产校验——每一次清理，都该是可控的运维动作，而非不可逆的风险操作。

Linux 自动清理磁盘空间不能靠“定时删文件”这种粗暴方式，必须分场景、有依据、带验证——否则可能清掉正在写入的日志、删掉被进程占用的已删除文件、或误删服务依赖缓存导致启动失败。

如何安全触发 systemd 日志自动收缩

systemd journal 日志是生产环境最常失控的空间占用源，journalctl --vacuum-size=200M 是唯一推荐的自动清理入口。它不破坏日志结构，也不影响 journald 正常归档。

• 直接修改配置比写脚本更可靠：编辑 /etc/systemd/journald.conf，取消注释并设为 SystemMaxUse=200M 和 SystemKeepFree=1G
• 改完必须执行 sudo systemctl restart systemd-journald，否则配置不生效
• 不要用 rm -f /var/log/journal/*，journald 会拒绝写入新日志，且 journalctl 命令报错 Cannot assign requested address
• 若需立即释放空间，先 sudo journalctl --vacuum-size=200M，再 sudo systemctl kill --signal=SIGUSR1 systemd-journald 强制重载（避免重启服务）

包管理器缓存该用 clean 还是 autoclean

apt clean 和 apt autoclean 行为差异极大，选错会导致后续 apt install 失败或无法回滚。

• apt clean：清空 /var/cache/apt/archives/ 下所有 .deb 文件，包括当前系统已安装包的缓存——下次升级需重新下载，但最省空间
• apt autoclean：只删那些“已无法从源获取”的旧版本包（比如你装了 nginx_1.24.0，源里只剩 1.24.1，旧包才被删），保留当前可用版本，适合带离线部署需求的环境
• 生产服务器建议加到定时任务里：0 3 * * * /usr/bin/apt autoclean && /usr/bin/apt autoremove -y，避免堆积无用依赖
• RHEL/CentOS 用户注意：yum clean all 会清空元数据缓存，下次 yum install 前必须先 yum makecache，否则报错 No packages marked for update

为什么不能直接 cron + rm -rf /tmp/*

/tmp 目录看似临时，但很多服务（如 systemd-tmpfiles、dbus-broker、甚至某些 Java 应用）会把运行时 socket、pid 文件或锁放在这里。暴力 rm -rf 可能导致服务假死或反复崩溃。

• 正确做法是启用内核级清理：确保 /etc/tmpfiles.d/tmp.conf 中存在 d /tmp 1777 root root 10d（表示 10 天未访问即删），然后 sudo systemd-tmpfiles --clean 手动触发一次
• 检查是否有长期驻留文件：find /tmp -type f -mtime +30 -ls | head -20，重点看是否含 .pid、.sock、.lock 后缀
• 若发现某服务（如 mysql）把临时表建在 /tmp，应改配置项 tmpdir = /var/tmp/mysql 并创建对应目录，而不是硬删

清理后空间没释放？先查 lsof + deleted

执行完所有清理命令，df -h 显示空间仍满，90% 概率是文件已被 rm，但进程还在持有句柄——典型现象是 /var/log/syslog 被删后，rsyslogd 进程仍在往已删除文件写入，磁盘块不释放。

• 运行 sudo lsof +L1 或 sudo lsof | grep deleted | awk '{print $2, $9}' | sort -u 查出 PID 和路径
• 确认进程是否可重启：ps -p -o comm=，若是 rsyslogd、nginx、java 等，执行 sudo kill -USR1 （平滑重载）或 sudo systemctl restart rsyslog
• 切勿对数据库进程（如 mysqld）直接 kill -9，应先 FLUSH LOGS; 再重启

自动清理不是设完 cron 就高枕无忧的事。真正难的是判断“这个目录能不能清”“这个文件是不是还在被用”“清完会不会让某个服务静默失败”。每次上线前，务必在测试机上跑一遍清理脚本，并用 df -h && lsof +L1 双校验。

到这里，我们也就讲完了《Linux磁盘自动清理配置教程》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！