Linux提示根分区爆满的常用排查命令整理

# 查看所有挂载点的使用情况
df -h

# 重点关注根分区
df -h /

# 一级目录分析（最常用）
du -h --max-depth=1 / 2>/dev/null | sort -rh | head -20

# 输出示例：
# 23G     /var
# 16G     /home
# 5.5G    /usr
# 1.2G    /opt
# ...其他目录

# 如果发现/var很大，继续深入
du -h --max-depth=2 /var 2>/dev/null | sort -rh | head -20

# 输出可能显示：
# 22G     /var/lib/docker
# 500M    /var/log
# 200M    /var/cache/apt

# 查看Docker整体使用情况
docker system df

# 检查Docker存储目录
du -h --max-depth=2 /var/lib/docker/ 2>/dev/null | sort -rh

# 检查容器日志（容易忽略的大文件）
find /var/lib/docker/containers -name "*.log" -size +100M 2>/dev/null

# 查看日志目录大小
du -h /var/log/ 2>/dev/null | sort -rh | head -10

# 查看journal日志大小
journalctl --disk-usage

# 查找大日志文件
find /var/log -type f -size +100M 2>/dev/null | xargs ls -lh

# 查看apt缓存大小
du -sh /var/cache/apt/archives/

# 查看snap缓存
du -sh /var/lib/snapd/cache/

# 查找所有大于1GB的文件
find /home -type f -size +1G 2>/dev/null | xargs ls -lh

# 查找所有大于100MB的日志文件
find / -type f -name "*.log" -size +100M 2>/dev/null

# 安装ncdu
sudo apt-get install ncdu  # Debian/Ubuntu
sudo yum install ncdu      # CentOS/RHEL

# 扫描根目录
ncdu /

# 扫描特定目录
ncdu /var

# 查找7天前修改的大于100M的文件
find / -type f -size +100M -mtime +7 2>/dev/null

# 查找空目录
find / -type d -empty 2>/dev/null

# 查找最近3天修改的大文件
find / -type f -size +50M -mtime -3 2>/dev/null

# 温和清理：删除未使用的资源
docker system prune

# 强力清理：删除所有未使用的镜像、容器、卷等
docker system prune -a --volumes

# 选择性清理
docker container prune    # 只清理停止的容器
docker image prune       # 只清理悬空镜像
docker volume prune     # 只清理未使用的卷

# 清理系统日志（保留最近7天）
journalctl --vacuum-time=7d

# 或者限制总大小（保留200M）
journalctl --vacuum-size=200M

# 清理应用日志文件（示例：清空Nginx日志）
> /var/log/nginx/access.log
> /var/log/nginx/error.log

# 清理旧的日志归档
find /var/log -name "*.gz" -o -name "*.1" -o -name "*.bz2" -delete

# APT清理（Debian/Ubuntu）
sudo apt-get autoclean   # 删除旧版本包
sudo apt-get clean       # 删除所有已下载包
sudo apt-get autoremove  # 删除不需要的依赖

# YUM清理（CentOS/RHEL）
sudo yum clean all

# 清理pip缓存
pip cache purge

# 清理系统临时目录
sudo rm -rf /tmp/*

# 清理用户临时目录
rm -rf ~/.cache/*
rm -rf ~/.local/share/Trash/*

# 添加到crontab，每天检查一次
echo "0 2 * * * df -h >> /var/log/disk_usage.log" | crontab -

# 或者使用监控脚本
cat > /usr/local/bin/check_disk.sh << 'EOF'
#!/bin/bash
THRESHOLD=90
USAGE=$(df / | tail -1 | awk '{print $5}' | sed 's/%//')
if [ $USAGE -gt $THRESHOLD ]; then
    echo "警告：根分区使用率 ${USAGE}% 超过阈值 ${THRESHOLD}%" | mail -s "磁盘空间告警" admin@example.com
fi
EOF
chmod +x /usr/local/bin/check_disk.sh

# 限制Docker日志大小
sudo mkdir -p /etc/docker
sudo cat > /etc/docker/daemon.json << EOF
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}
EOF
sudo systemctl restart docker

# 检查并配置logrotate
cat /etc/logrotate.conf
# 确保有合理的配置，如：
# weekly      # 每周轮转
# rotate 4    # 保留4个备份
# compress    # 压缩旧日志