Linux 磁盘空间突然被占满？5 个命令快速定位元凶

服务器报 “No space left on device” 是运维和开发中最常见的问题之一。下面按排查顺序整理 5 个实用命令，几分钟内就能找到占用空间的罪魁祸首。

1. df -h：先看哪个分区满了

df -h

重点看 Use% 接近 100% 的挂载点。如果空间还有但依然报错，再执行 df -i 看 inode 是否耗尽——大量小文件（如缓存、session 文件）会把 inode 用完。

2. du + sort：逐层找大目录

sudo du -xh --max-depth=1 / 2>/dev/null | sort -rh | head -15

-x 表示不跨文件系统，避免把挂载的其他盘算进来。找到最大的目录后，把 / 换成该目录继续往下钻，一般两三层就能定位。

3. find：直接找出大文件

sudo find / -xdev -type f -size +500M -exec ls -lh {} \; 2>/dev/null

常见元凶：未轮转的日志、遗留的数据库备份、core dump 文件、下载后忘删的安装包。

4. lsof：找已删除但仍被占用的文件

sudo lsof +L1 | grep deleted

这是最容易被忽略的情况：文件已经 rm，但进程还在写它，空间不会释放，du 也统计不到，于是出现 df 和 du 结果对不上。解决办法是重启对应进程，或清空句柄：

: > /proc/<PID>/fd/<FD>

5. 清理常见空间大户

# systemd 日志只保留 200M
sudo journalctl --vacuum-size=200M
# Docker 清理无用镜像、容器、构建缓存
docker system df
docker system prune -a
# apt / yum 缓存
sudo apt clean     # 或 sudo yum clean all

预防建议

• 给应用日志配置 logrotate，按大小或天数轮转并压缩；
• 在云监控中为磁盘使用率设置 80% 告警阈值，提前处理；
• 数据和系统盘分离，日志、数据库文件放到独立的数据盘。

掌握这几步，下次遇到磁盘告警就不会手忙脚乱了。