如何定制centos系统的清理策略

定制 CentOS 清理策略

一目标与总体思路

明确清理目标：释放磁盘空间、降低日志膨胀风险、移除无用依赖与旧内核、规范临时文件生命周期。
采用“自动为主、手动为辅”的机制：用 logrotate 做日志轮转，用 cron 定时执行清理脚本，关键操作前先备份与灰度验证。
建立可观测性：用 df -h、du -sh 或 ncdu 定期巡检，必要时设置告警阈值，避免“磁盘打满”导致业务异常。

二清理范围与推荐做法

包管理与缓存
- 清理 YUM/DNF 缓存：yum clean all（或 dnf clean all）。
- 移除无用依赖：yum autoremove。
- 删除旧内核（仅保留最新 N 个）：package-cleanup --oldkernels --count=2；如提示命令不存在，安装 yum-utils。
临时文件
- 清理系统临时目录：/tmp/*、/var/tmp/；建议先确保无业务占用再清理，避免正在使用的临时文件被误删。
日志文件
- 优先使用 logrotate 做按大小/时间的轮转与压缩，避免直接粗暴删除正在写入的日志。
- 如确需快速回收空间，可对已轮转的旧日志做清理；对当前日志如需“清空内容”可用 truncate -s 0 ，谨慎操作。
大文件巡检
- 定位大文件/目录：ncdu / 或 du -sh /var；按需归档或删除无用大文件（先确认业务无关）。
可选工具
- 桌面环境可用 baobab 做磁盘占用可视化分析；服务器环境建议以 ncdu/du 为主。

三自动化与定时执行

编写清理脚本（示例）

建议将脚本放到 /usr/local/sbin/cleanup.sh，并做好备份与权限控制。

示例脚本（按实际需求启用/注释条目）：

#!/bin/bash
set -e

# 0) 安全阈值
THRESHOLD=90
USAGE=$(df / | awk 'NR==2 {gsub("%",""); print $5}')
if [ "$USAGE" -lt "$THRESHOLD" ]; then
  echo "磁盘使用率 ${USAGE}% < ${THRESHOLD}%，跳过清理"
  exit 0
fi

# 1) 包管理
yum clean all || true
yum autoremove -y || true
if command -v package-cleanup >/dev/null 2>&1; then
  package-cleanup --oldkernels --count=2 -y || true
fi

# 2) 临时文件（谨慎：确保无业务占用）
rm -rf /tmp/* /var/tmp/* 2>/dev/null || true

# 3) 日志：优先用 logrotate；如确需清理已轮转的旧日志
find /var/log -type f -name "*.gz" -mtime +30 -delete 2>/dev/null || true
find /var/log -type f -name "*.log" -mtime +30 -delete 2>/dev/null || true

# 4) 大文件巡检（仅输出，不删除）
echo "Top 10 largest dirs in /var:"
du -xh /var 2>/dev/null | sort -rh | head -n 10

# 5) 可选：清理内存页缓存（仅在必要时使用，生产慎用）
# sync
# echo 3 > /proc/sys/vm/drop_caches

配置定时任务
- 确保 crond 运行：systemctl start crond && systemctl enable crond。
- 编辑计划任务：crontab -e，示例（每天 02:00 执行，输出到日志）：
```
0 2 * * * /usr/local/sbin/cleanup.sh >> /var/log/cleanup.log 2>&1
```
- 如需清理页面缓存，建议单独脚本、低峰时段执行，并加“使用率阈值”与“sync”保护。

四日志与临时文件的策略模板

日志轮转模板（/etc/logrotate.d/myapp）

建议按“大小或时间”触发，启用压缩与保留份数，避免无限增长。

示例：

/var/log/myapp/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0640 root root
    postrotate
        /usr/bin/systemctl reload myapp.service >/dev/null 2>&1 || true
    endscript
}

临时文件生命周期
- 系统层面建议启用 systemd-tmpfiles 清理策略（/usr/lib/tmpfiles.d/.conf 或 /etc/tmpfiles.d/.conf），对 /tmp、/run、/var/tmp 按 age 自动清理，减少手工删除风险。

五安全与运维建议

变更前备份关键配置与数据；清理操作遵循“先巡检、后清理、再验证”的顺序。
生产环境谨慎使用 drop_caches，仅在确有内存压力且低峰时段执行，并先 sync。
对数据库、消息队列、容器/镜像等场景，清理前确认数据生命周期与依赖，避免误删导致业务中断。
建议将 df/du/ncdu 巡检与清理日志纳入日常值班，设置磁盘使用率告警（如超过 80% 预警、90% 紧急）。

最新问答

相关标签