Linux磁盘空间排查实战：从df到du的完整诊断链路

问题场景

生产环境磁盘使用率突破阈值，需要快速定位空间占用源并制定清理策略。

诊断链路

1. 全局视图：df定位分区

df -h  # 人类可读格式
df -i  # 检查inode耗尽情况

2. 目录级排查：du统计占用

# 一级目录占用排序
du -sh /* 2>/dev/null | sort -hr | head -10

# 深度遍历（谨慎使用）
du -h --max-depth=2 /var | sort -hr | head -20

3. 文件级定位：find精准打击

# 查找大文件（>100MB）
find / -type f -size +100M -exec ls -lh {} \; 2>/dev/null

# 查找最近7天修改的大文件
find /var/log -type f -mtime -7 -size +50M

常见陷阱

陷阱1：已删除文件未释放空间

lsof | grep deleted
# 需要重启占用进程或kill -HUP

陷阱2：隐藏的Docker占用

docker system df  # 查看Docker空间占用
docker system prune -a --volumes  # 清理悬空资源

陷阱3：inode耗尽但空间充足

df -i  # 检查inode使用率
find / -xdev -type f | cut -d "/" -f 2 | sort | uniq -c | sort -n

预防措施

• 配置logrotate自动轮转日志
• 设置磁盘使用率告警（建议80%阈值）
• 定期清理临时文件和旧备份
• 监控Docker镜像和容器数量