Linux df/du 命令实战：5分钟定位磁盘空间占用超80%的根因

Linux磁盘空间排查实战5分钟精准定位空间占用元凶1. 磁盘空间告警的紧急排查流程当服务器突然弹出磁盘空间不足的警告时运维人员需要像急诊医生一样快速定位问题根源。以下是经过实战验证的排查决策树全局扫描使用df -h查看各分区使用率锁定问题分区目录级分析进入目标分区后执行du -sh * | sort -hr找出最大目录深度钻取对可疑目录执行du -ah | sort -rh | head -10列出具体大文件特殊文件检查用ls -lhS查看当前目录文件大小排序典型排查场景示例# 步骤1确认根分区使用率已达95% $ df -h / Filesystem Size Used Avail Use% Mounted on /dev/sda1 50G 47G 1.2G 95% / # 步骤2发现/var占用异常 $ cd / sudo du -sh * | sort -hr 24G var 11G usr 5.2G home ... # 步骤3定位到日志文件过大 $ cd /var sudo du -ah | sort -rh | head -5 18G /var/log/nginx/access.log 1.2G /var/log/syslog 800M /var/log/kern.log ...2. 高阶排查工具与技巧2.1 可视化分析工具对于复杂的空间占用问题可以借助可视化工具生成直观报告# 安装ncdu工具 $ sudo apt install ncdu -y # 扫描指定目录 $ ncdu /varncdu会生成交互式界面用ASCII条形图显示各目录占比支持键盘导航深入查看。相比传统命令它能实时显示扫描进度允许删除文件而不退出工具按大小或名称排序显示隐藏目录占比2.2 特殊文件类型处理某些文件类型需要特殊处理方式文件类型特征处理命令日志文件持续增长truncate -s 0 filename核心转储以core开头gdb -c corefile分析后删除孤立inodedu与df结果不一致lsof L1查找被删除的大文件2.3 自动化监控脚本将以下脚本加入crontab实现每日空间检查#!/bin/bash THRESHOLD80 CURRENT$(df / --outputpcent | tail -1 | tr -d % ) if [ $CURRENT -ge $THRESHOLD ]; then ALERT_MSG[WARNING] Disk usage on / is ${CURRENT}% echo $ALERT_MSG # 生成详细报告 REPORT_FILE/tmp/disk_usage_$(date %Y%m%d).log echo Top 10 directories: $REPORT_FILE du -h --max-depth1 / 2/dev/null | sort -hr | head -11 $REPORT_FILE # 这里可以添加邮件发送逻辑 else echo [OK] Disk usage: ${CURRENT}% fi3. 典型场景解决方案3.1 日志文件暴增Nginx/Apache日志快速增长是常见问题解决方案包括日志轮转配置以Nginx为例# /etc/logrotate.d/nginx /var/log/nginx/*.log { daily missingok rotate 14 compress delaycompress notifempty create 0640 www-data adm sharedscripts postrotate invoke-rc.d nginx rotate /dev/null 21 endscript }实时日志监控# 监控日志文件增长 $ watch -n 60 du -sh /var/log/nginx/access.log # 按时间范围切割日志 $ sudo logrotate --force /etc/logrotate.d/nginx3.2 数据库空间异常PostgreSQL数据库可能出现数据目录膨胀-- 查询数据库大小 SELECT d.datname AS 数据库名, pg_size_pretty(pg_database_size(d.datname)) AS 大小 FROM pg_database d ORDER BY pg_database_size(d.datname) DESC; -- 查询表大小含索引 SELECT table_schema || . || table_name AS 表名, pg_size_pretty(pg_total_relation_size(||table_schema||.||table_name||)) AS 总大小 FROM information_schema.tables ORDER BY pg_total_relation_size(||table_schema||.||table_name||) DESC;对于表膨胀问题建议定期执行VACUUM FULL需停机窗口或使用pg_repack工具在线重组。4. 防御性运维策略4.1 空间预分配机制通过LVM实现弹性扩容# 查看卷组剩余空间 $ vgs # 扩展逻辑卷 $ lvextend -L 10G /dev/mapper/vg-root # 调整文件系统 $ resize2fs /dev/mapper/vg-root4.2 关键目录配额设置对用户目录设置磁盘配额# 1. 编辑/etc/fstab添加usrquota参数 /dev/sda1 /home ext4 defaults,usrquota 0 2 # 2. 重新挂载并初始化配额 $ mount -o remount /home $ quotacheck -cum /home $ quotaon /home # 3. 为用户设置配额 $ edquota -u username4.3 自动化清理策略使用systemd定时器实现智能清理# /etc/systemd/system/disk-cleanup.service [Unit] DescriptionWeekly disk cleanup [Service] Typeoneshot ExecStart/usr/local/bin/cleanup_script.sh # /etc/systemd/system/disk-cleanup.timer [Unit] DescriptionRun cleanup weekly [Timer] OnCalendarweekly Persistenttrue [Install] WantedBytimers.target