Debian 系统中 /var/spool 大小的正常范围与判定方法
核心结论
- 没有统一的固定数值。/var/spool 是系统各类“待处理任务”的集中目录（如打印、邮件、定时任务等），其“正常大小”取决于启用的服务、队列积压情况以及所在分区的可用空间。只要不触发磁盘告警、服务不报错，且随着任务完成能自动回落，即可视为正常。该目录通常位于 /var/spool，包含如 /var/spool/cups、/var/spool/mail、/var/spool/postfix、/var/spool/cron 等子目录。
常见子目录与“正常”特征
- /var/spool/cups：打印队列。正常应为“作业完成后即清理”，仅在有待打印任务时短时增长；若打印机关闭/脱机或任务异常，文件会持续堆积，导致体积异常增大并可能引发性能问题。
- /var/spool/mail 与 /var/spool/postfix：邮件队列。正常随邮件进出波动，处理完成后应下降；若长期不降或持续增长，多为投递受阻（如目标不可达、反垃圾策略、配额限制等）。
- /var/spool/cron：定时任务脚本存储。通常体量很小且稳定，除非有大量或异常 cron 任务被频繁写入。
快速自检与判断阈值
- 查看总体占用与分区余量
- 命令：df -h；重点关注 /var 所在分区可用空间与已用百分比。
- 查看各子目录大小
- 命令：du -sh /var/spool/*；定位是打印、邮件还是其他队列在增长。
- 观察队列是否“动”
- 打印：lpstat -o 或 cupsctl --debug-logging（按需开启）；邮件：postqueue -p；定时任务：crontab -l 与系统日志。
- 判定建议
- 无服务报错、余量充足（如 >20% 可用）、且大小能随任务完成回落，通常即为“正常”。
- 若占用持续增长或余量逼近阈值（如 <10%），需按子目录进一步排查具体服务。
安全清理与容量控制建议
- 打印队列异常堆积
- 先暂停队列：cupsdisable <队列名>；清空：cancel -a <队列名> 或 systemctl restart cups；必要时清理 /var/spool/cups 下残留文件（操作前确认无正在打印任务）。
- 邮件队列异常
- 检查并修复投递问题后，使用 postqueue -f 重试；必要时在 Postfix 配置中调整队列重试/过期策略，避免无限堆积。
- 通用预防
- 监控 /var 分区使用率并设置告警；为打印、邮件等服务配置合理的并发与资源限制；定期检查并清理异常或过期任务，避免“只进不出”。