Debian系统资源回收工具与命令清单

一 核心工具与用途

二 磁盘空间回收

• APT与包管理
  • 清理缓存与无用依赖：sudo apt clean、sudo apt autoclean、sudo apt autoremove --purge
  • 删除残留配置（状态为rc）：先查 dpkg --list | grep “rc”，再批量清理：dpkg --list | grep “rc” | cut -d " " -f 3 | xargs sudo dpkg --purge
  • 查找孤儿包：sudo deborphan，配合 sudo apt purge <包名> 删除
• 日志与临时文件
  • 系统日志裁剪：sudo journalctl --vacuum-time=7d、sudo journalctl --vacuum-size=50M
  • 临时目录清理：sudo rm -rf /tmp/ /var/tmp/**
• 大文件定位与用户缓存
  • 交互式分析：sudo ncdu /（方向键导航，d删除，q退出）
  • 查找大文件：sudo find / -type f -size +100M -exec ls -lh {} ;
  • 用户缓存清理：rm -rf ~/.cache/ ~/.thumbnails/**
• 专项清理
  • Snap旧版本：sudo snap list --all | grep disabled | awk ‘{print $1, $3}’ | xargs -n2 sudo snap remove --revision
  • Flatpak未使用运行时：flatpak uninstall --unused
  • Docker未使用资源：docker system prune -a -f（谨慎，会删除停止的容器、悬挂镜像与无用卷/网络）
• 图形化工具
  • sudo apt install bleachbit，以图形界面清理浏览器缓存、系统临时与日志等（注意勾选项，避免误删）

三 内存与性能优化

• 监控与诊断
  • 快速查看：free -h
  • 实时与进程：top/htop
  • 虚拟内存与系统：vmstat 1 5
  • 更直观的内存统计：smem
  • 内核信息：cat /proc/meminfo
  • 可视化监控：sudo apt install netdata，浏览器访问 http://<服务器IP>:19999
• 优化与回收
  • 关闭不必要服务：systemctl list-units --type=service，对不需要的服务执行 sudo systemctl disable --now <服务名>
  • 调整内核交换倾向：sudo sysctl vm.swappiness=10（示例值，按负载与内存大小调优）
  • 必要时增加Swap（示例创建1GB交换文件）：
    • sudo fallocate -l 1G /swapfile
    • sudo chmod 600 /swapfile
    • sudo mkswap /swapfile
    • sudo swapon /swapfile
    • 持久化：在 /etc/fstab 添加 /swapfile none swap sw 0 0
  • 释放页面缓存（仅在必要时、确保不影响业务）：
    • 查看：free -h
    • 同步后释放：sudo sync && echo 3 | sudo tee /proc/sys/vm/drop_caches 以上做法可帮助定位内存压力来源、释放可回收缓存，并通过合理的Swap与内核参数降低OOM风险。

四 自动化与策略化回收

• 日志轮转与保留策略
  • 使用 logrotate 配置 /etc/logrotate.conf 与各服务配置，按大小或时间自动轮转与压缩，避免日志无限增长
• 定时清理脚本示例（/usr/local/bin/cleanup.sh）
  • 建议先备份并在测试环境验证
  • 示例内容：
    • #!/usr/bin/env bash
    • set -e
    • apt clean
    • apt autoclean
    • apt autoremove --purge -y
    • journalctl --vacuum-time=7d
    • journalctl --vacuum-size=50M
    • find /tmp -mindepth 1 -mtime +1 -delete
    • find /var/tmp -mindepth 1 -mtime +1 -delete

    • 谨慎：清理用户缓存（可按需注释）

    • rm -rf /root/.cache/* /home//.cache/
  • 定时执行（每周日凌晨2点）：echo “0 2 * * 0 root /usr/local/bin/cleanup.sh” | sudo tee /etc/cron.d/cleanup
• 存储与配额策略
  • 对多用户或关键目录启用 磁盘配额（quota），限制用户/组空间，防止单用户占满磁盘
  • 使用 LVM 管理磁盘，删除不再使用的 逻辑卷（LV） 回收空间，例如：sudo lvremove /dev/mapper/-（操作前确认无数据）

五 安全操作要点

• 重要数据务必先备份，变更前在测试环境验证脚本与命令
• 删除日志时优先使用 journalctl --vacuum-time/–vacuum-size，避免粗暴 rm -rf /var/log
• 生产环境慎用 drop_caches 与大规模删除，选择业务低峰期执行
• 清理 Docker/Snap/Flatpak 前确认无正在运行的业务依赖
• 删除旧内核时保留至少1–2个可启动内核，避免无法启动
• 对关键目录（如 /var/lib/docker、/var/lib/snapd）操作前先确认占用与依赖关系