Linux 磁盘告急排查实战：du 与 df 快速定位空间黑洞

半夜监控群里跳了一条磁盘使用率92%的告警，磁盘告急在运维里太常见了，慌不得，按下面这套流程走，十分钟就能定位。

一、df -h 看整体

df -h

先确认到底是哪个分区满了，是根分区/、还是/var这种数据盘。定位错了分区，后面全是白忙活。

二、du -sh 定位大目录

du -sh /* | sort -rh | head -10

du看的是目录实际占用的空间。先扫一遍根目录下的大户，再顺着大目录往下钻，两三层下来黑洞基本就现形了。

三、日志是最常见的元凶

journalctl --vacuum-size=500M

如果黑洞在/var/log，先用上面这条命令把systemd日志压到500M以内。应用日志记得配logrotate轮转，不然下次还会满。

四、find 直接揪出大文件

find / -type f -size +500M -exec ls -lh {} \;

这条命令能把全盘大于500M的文件一次性列出来。很多“失踪”的空间是被删掉但还被进程占着的文件。删之前一定要确认归属，别误删业务数据。

五、tmp、缓存与告警

/tmp、/var/tmp里过期的临时文件可以直接清理，包管理器缓存也可以清，比如apt clean。最后把磁盘告警阈值设到80%，磁盘问题最怕的不是满，而是满了才发现。