Debian文件管理如何监控磁盘空间

Debian 文件管理中的磁盘空间监控

一 快速查看与定位

• 使用 df 查看各挂载点的容量与剩余空间，优先关注 Use% 接近或达到 100% 的挂载点：
  • 示例：df -h（人类可读）；df -i（查看 inode 使用）；df -T（显示文件系统类型）。
• 使用 du 定位具体目录的占用：
  • 示例：du -sh /var（查看某目录总计）；du -h --max-depth=1 /var | sort -h（按大小排序，便于找出最大子目录）。
• 使用 ncdu 交互式分析大目录，快速发现“空间大户”：
  • 安装：sudo apt update && sudo apt install ncdu；使用：sudo ncdu /var。
    以上命令组合能快速回答“哪个分区快满了、哪个目录最大”。

二 持续监控与告警

• 简单循环监控（终端持续观察）：
  • 示例：while true; do clear; df -h; sleep 5; done（每 5 秒刷新一次）。
• 日志式记录与阈值告警（便于事后排查与主动报警）：
  • 记录占用：df -h >> /var/log/disk.log 2>&1
  • 阈值告警（示例：根分区使用超过 80% 时打印提示并退出码为 1）：
    • df -h | awk '$NF=="/" && int($5)>80 {print "WARN: / over 80%"; exit 1}'
• 结合 cron 做定时巡检与清理：
  • 例：每天 0:00 清理 /tmp 中 7 天未访问的文件：
    • 0 0 * * * /usr/bin/find /tmp -type f -atime +7 -delete
• 图形化与 Web 可视化：
  • 桌面：duc 支持索引后快速查询与图形界面展示（适合交互式巡检）。
  • Web：Duc 可通过 CGI 方式在 Web 端展示磁盘占用。
    以上方法覆盖从临时观测到长期巡检、从命令行到图形化的常见需求。

三 被删除文件仍占空间的排查

• 现象：已删除的大文件仍占用磁盘，du 变小而 df 不释放。
• 排查：查找“被删除但仍被进程占用”的文件描述符：
  • 示例：sudo lsof | grep deleted
• 处理：重启相关进程或终止占用者以释放空间（谨慎操作生产进程）。
  该场景常见于日志轮转或应用持续写入已删除文件句柄的情况。

四 关联指标与 I O 性能监控

• 磁盘 I/O 与占用往往相关，配合监控能更快定位“是空间满还是写入受阻”：
  • iotop：按进程查看实时写入/读取（安装：sudo apt-get install iotop；运行：sudo iotop）。
  • atop：综合资源监控（安装：sudo apt-get install atop；运行：sudo atop）。
  • sar（来自 sysstat）：历史与实时磁盘统计（安装：sudo apt-get install sysstat；示例：sar -d 1 每秒刷新）。
    这些工具帮助判断是否存在异常写入、I/O 饱和或设备健康问题。

五 清理与扩容建议

• 常规清理（释放空间见效快）：
  • APT 缓存与无用包：sudo apt-get clean、sudo apt-get autoremove、sudo apt-get purge <pkg>。
• 日志与临时文件：
  • 使用 logrotate 管理日志轮转；按需清理 /var/log、/tmp 等目录（结合 find … -mtime/-atime 条件）。
• 扩容思路：
  • 使用 LVM 在线扩展逻辑卷，然后调整文件系统大小：
    • ext2/ext3/ext4：sudo resize2fs /dev/mapper/vg0-lv_root
    • XFS：sudo xfs_growfs /mount/point
• SSD 维护：
  • 定期 TRIM：sudo fstrim -a（或 sudo fstrim /），帮助回收未使用块，提升写入性能与寿命。
    以上动作可与监控配合，形成“发现—定位—清理/扩容”的闭环。