CentOS系统root空间已满的初步排查
当CentOS系统的root空间（/分区）耗尽时，系统性能会急剧下降，可能出现命令卡顿、服务异常甚至无法登录等问题，首先需要确认磁盘使用情况，通过命令df -h查看各分区使用率，重点关注root分区（通常是/dev/mapper/centos-root或类似设备）的使用率是否达到100%，若确认空间已满，需进一步分析具体原因，常见原因包括日志文件过大、缓存未清理、软件包残留或用户数据误存等。
分析原因：导致root空间满的常见因素
- 日志文件膨胀：系统或应用日志（如/var/log目录下的messages、secure等）可能因未配置轮转策略而持续增长，尤其在高并发场景下易占满空间。
- 缓存占用：Yum缓存（/var/cache/yum）、Docker镜像或临时文件（/tmp）可能积累未清理的数据。
- 软件包残留：卸载软件包后，依赖关系或配置文件未完全清除，导致空间未释放。
- 用户数据误存：默认情况下，用户文件可能被错误地存储在root目录（如/root），而非/home分区。
清理策略：逐步释放root空间的方法
清理日志文件
日志文件是空间占用的主要来源之一，首先检查日志大小：
ls -lh /var/log/
对于过大的日志文件，可使用logrotate工具强制轮转：
logrotate -f /etc/logrotate.conf
或直接清空特定日志（需谨慎操作）：
> /var/log/messages
建议通过配置/etc/logrotate.conf文件，设置日志轮转周期和保留数量，避免问题复发。
清理Yum缓存
Yum的缓存文件位于/var/cache/yum，长期积累会占用大量空间，执行以下命令清理：
yum clean all
该命令会清除已下载的软件包头文件和缓存数据，通常能释放数百MB至数GB空间。
清理临时文件
系统临时文件（如/tmp和/var/tmp）可能残留无用数据，可使用以下命令清理：
rm -rf /tmp/* rm -rf /var/tmp/*
注意：清理前确保无正在运行的进程依赖这些文件。
清理Docker相关数据（如适用）
若系统运行Docker，镜像、容器和卷可能占用大量空间，执行以下命令清理：
docker system prune -a
该命令将删除所有未被使用的镜像、容器和网络，释放空间。
查找并清理大文件
使用find命令定位大文件并手动清理：
find / -type f -size +100M -exec ls -lh {} \;
上述命令会查找大于100MB的文件，可根据实际情况调整大小阈值或删除指定文件。
预防措施：避免root空间再次满载
- 分区规划：安装系统时，合理分配空间，将/home、/var、/tmp等分区独立划分，避免root分区过度膨胀。
- 监控磁盘使用：通过
cron设置定期任务，每周执行df -h并记录，或使用工具如ncdu实时监控磁盘使用情况。 - 配置日志轮转：确保系统日志和应用日志配置了轮转策略，例如在
/etc/logrotate.d/目录下添加自定义配置。 - 定期维护：每月执行一次
yum autoremove清理无用依赖，并检查用户目录下的异常大文件。
应急处理：空间满导致系统无法登录的解决方案
若root空间已满导致无法SSH登录，可通过单用户模式或救援模式处理：
- 重启系统，在GRUB启动菜单中选择“e”键编辑启动参数。
- 找到
linux16或linuxefi行，在末尾添加rd.break，按Ctrl+X启动。 - 以读写模式挂载root分区：
mount -o remount,rw /sysroot chroot /sysroot
- 执行上述清理步骤后，输入
exit重启系统。
相关问答FAQs
Q1: 清理日志文件后，系统报错“日志文件不存在”怎么办？
A: 可能是强制清空日志导致应用无法写入，可通过touch /var/log/messages重新创建日志文件，并调整日志轮转策略，避免直接清空而是使用logrotate的压缩和轮转功能。
Q2: 如何设置自动监控磁盘空间并在使用率达到80%时告警？
A: 可结合cron和mail命令实现，添加以下脚本至/etc/cron.daily/disk-check：
#!/bin/bash
THRESHOLD=80
USAGE=$(df / | tail -1 | awk '{print $5}' | tr -d '%')
if [ $USAGE -gt $THRESHOLD ]; then
mail -s "Disk Space Alert: / is ${USAGE}% full" admin@example.com <<< "Please check disk space."
fi
赋予执行权限后,系统将每日自动检查并在空间不足时发送告警邮件。