Linux中磁盘空间排查实战指南

df -h  # 人类可读格式
df -i  # 检查inode耗尽情况

# 一级目录占用排序
du -sh /* 2>/dev/null | sort -hr | head -10

# 深度遍历（谨慎使用）
du -h --max-depth=2 /var | sort -hr | head -20

# 查找大文件（>100MB）
find / -type f -size +100M -exec ls -lh {} \; 2>/dev/null

# 查找最近7天修改的大文件
find /var/log -type f -mtime -7 -size +50M

lsof | grep deleted
# 需要重启占用进程或kill -HUP

docker system df  # 查看Docker空间占用
docker system prune -a --volumes  # 清理悬空资源

df -i  # 检查inode使用率
find / -xdev -type f | cut -d "/" -f 2 | sort | uniq -c | sort -n

df -h   # 以人类可读的格式显示（GB/MB）

# 查看当前目录下所有子目录的大小，按人类可读排序
du -sh * | sort -hr

# 查看整个分区下最大的10个目录（深度1）
sudo du -h /home --max-depth=1 | sort -hr | head -10

# 更全面的扫描：跳过某些目录，排除proc、sys等伪文件系统
sudo du -h --exclude=/proc --exclude=/sys --max-depth=1 / | sort -hr

# 查找超过1GB的文件
find /home -type f -size +1G -exec ls -lh {} \; 2>/dev/null

# 查找超过500MB且最近7天修改过的文件
find /var/log -type f -size +500M -mtime -7 -exec ls -lh {} \;

df -i

# 找到包含大量小文件的目录
sudo find /home -type f -printf "%h\n" | sort | uniq -c | sort -rn | head -10
# 进入该目录，清理旧文件（例如超过30天的日志）
find /home/cache -type f -mtime +30 -delete

# 查看所有已删除但仍被进程占用的文件
lsof | grep deleted
# 更精确：只看某个分区下的已删除文件
lsof /home | grep deleted

# 查看日志目录占用
sudo du -sh /var/log/* | sort -hr

# 清理3个月前的系统日志（以journalctl为例）
sudo journalctl --vacuum-time=3d

# 安全截断日志文件（保留最新1000行）
sudo tail -n 1000 /var/log/syslog > /tmp/syslog.tmp && sudo mv /tmp/syslog.tmp /var/log/syslog

# 查看Docker占用空间
docker system df

# 清理未使用的镜像、容器、卷和构建缓存
docker system prune -a -f

# 进一步清理所有停止的容器和未使用的卷
docker volume prune -f

# 清理超过24小时未访问的临时文件
sudo find /tmp -type f -atime +1 -delete
sudo find /var/tmp -type f -atime +1 -delete

# 编辑root的crontab
sudo crontab -e

# 添加如下行（每小时检查一次，使用率超过90%发邮件）
0 * * * * /usr/bin/df -h | awk 'NR>1 && $5+0 > 90 {print $0}' | mail -s "Disk Alert" admin@example.com

# 安装
sudo apt install ncdu   # Debian/Ubuntu
sudo yum install ncdu   # RHEL/CentOS

# 使用
ncdu /home