docker /var/lib/docker/overlay2磁盘满的处理方法

目录

一、问题

二、解决

[1、检查 /var/lib/docker](#1、检查 /var/lib/docker)

1)、containers

2)、volumes

3)、overlay2

2、清理

[1)、清理 containers](#1)、清理 containers)

[2)、清理 volumes](#2)、清理 volumes)

[3)、清理 overlay2](#3)、清理 overlay2)

4)、限制docker日志大小


一、问题

服务器磁盘告警,检查发现docker文件特别大。

bash 复制代码
# df命令是用来查看linux系统服务器文件系统的磁盘使用情况
df -h

二、解决

1、检查 /var/lib/docker

bash 复制代码
# /var/lib/docker 是 docker 的默认目录
cd /var/lib/docker

# 检索文件的最大深度1,即只检索汇总计算当前目录下的文件(或查询当前目录下所有文件和目录的大小,包括子目录中的文件大小(通过汇总子目录的大小))
du -h --max-depth=1

1)、containers

bash 复制代码
# containers是 docker 存储镜像的目录, -json.log 的文件很大,是 docker 的日志文件
du -ha /var/lib/docker/containers/ | grep "json.log" | sort -rh

2)、volumes

bash 复制代码
# 项目工程包及运行日志等
du -ha /var/lib/docker/volumes/ | grep "info.*.log" | sort -rh

3)、overlay2

overlay2 目录 merged 和 diff 占磁盘空间会比较大

diff :是一个只读的文件系统层,它包含了Docker镜像的变更内容。当您对容器进行修改或添加新文件时,这些变更会被记录在 diff 文件夹中。每个Docker镜像都有一个对应的 diff 文件夹,用于存储与基础镜像的差异。

merged:是一个可读写的文件系统层,它是由基础镜像和 diff 文件夹合并而成的。当您启动一个Docker容器时, merged 文件夹中的内容将作为容器的文件系统。这个文件夹是容器运行时的可写层,您可以在容器中对文件进行修改或添加新文件,这些修改将存储在 merged 文件夹中。

2、清理

1)、清理 containers

bash 复制代码
# 创建清理脚本
touch docker_logs_clean.sh

# 赋予读写权限
chmod +777 docker_logs_clean.sh

# 加入脚本:
echo "======== start clean docker containers logs ========"
logs=$(find /var/lib/docker/containers/ -name *-json.log)
for log in $logs
do
echo "clean containers logs : $log"
cat /dev/null > $log
done
echo "======== end clean docker containers logs ========"

# 停止docker中的应用后执行脚本
sh docker_logs_clean.sh start

2)、清理 volumes

bash 复制代码
# 如不更新项目,只是想清一下日志,查日志 /var/lib/docker/volumes 
find /var/lib/docker/volumes -name "*.log"

# 命令清除
find /var/lib/docker/volumes -type f -name "*.log" -delete

3)、清理 overlay2

bash 复制代码
# overlay2 目录占磁盘空间大一些了,使用删除镜像和容器的命令清理
docker system prune -a

4)、限制docker日志大小

按照前面的方式清理,隔一段时间后磁盘又会被docker日志占满,这里设置一下日志上限。

编辑 /etc/docker/daemon.json 文件,重启docker

bash 复制代码
"log-driver": "json-file",
"log-opts": {
"max-size": "1024m",
"max-file": "3"
}

systemctl daemon-reload

systemctl restart docker
相关推荐
Bruce_Liuxiaowei2 小时前
网站敏感文件_目录大全(分类记忆+风险标注)
运维·网络·网络协议·http·网络安全·https
csdn_aspnet2 小时前
MobaXterm 运维实战、技巧与自动化
运维·自动化·mobaxterm
2201_761199042 小时前
jenkins找不到Build when a change is pushed to GitHub
运维·github·jenkins
独角鲸网络安全实验室2 小时前
高危预警!React核心组件曝CVSS 9.8漏洞,数百万开发者面临远程代码执行风险
运维·前端·react.js·网络安全·企业安全·漏洞·cve-2025-11953
博语小屋2 小时前
Linux 地址转换函数详解
linux·运维·服务器·c++
饱饱要坚持可持续发展观2 小时前
Linux 防火墙开放/限制端口
linux·运维·网络
初学者_xuan3 小时前
安装与配置Jenkins(OpenEuler)
运维·servlet·jenkins
SunPengMSE3 小时前
基于运行unitree rl lab 的 Ubuntu 20.04 配置isaac sim + isaac lab
linux·运维·ubuntu
广东大榕树信息科技有限公司3 小时前
机房动环管理如何通过智能可视化实现高效运维?
运维·网络·物联网·国产动环监控系统·动环监控系统