centos spool为何满

在 CentOS（以及其它 Linux 发行版）里，spool 目录满了通常指 /var/spool 或其子目录占用磁盘空间过大。下面从原因、常见位置、排查与处理方法几个方面说明。

一、什么是 spool

/var/spool 用于存放等待处理的临时数据，例如：

• 邮件
• 打印任务
• cron 任务输出
• 系统队列数据

二、CentOS 中 spool 常见的“满”的原因

1. 邮件队列堆积（最常见）

目录：

/var/spool/mail
/var/spool/postfix
/var/spool/exim

原因：

• 系统用户（如 root、www、nginx）产生大量邮件
• cron 任务输出未重定向，全部发邮件
• 邮件服务异常，邮件发不出去

✅ 表现：

du -sh /var/spool/mail/*

2. 打印队列堆积

目录：

/var/spool/cups
/var/spool/lpd

原因：

• 打印机不可用
• 打印任务卡死

3. cron / at 任务输出

目录：

/var/spool/cron
/var/spool/at

原因：

• cron 脚本报错，输出不断累积
• at 任务未执行

4. 系统服务队列异常

例如：

• postfix / sendmail
• cups
• audit

三、如何快速排查

1. 查看哪个目录最大

du -sh /var/spool/*

2. 查看磁盘使用

df -h

3. 查看大文件

find /var/spool -type f -size +100M

四、常见处理方法（安全优先）

✅ 清理邮件（示例）

# 清空某用户邮件（谨慎）
> /var/spool/mail/root

或 postfix 队列：

postqueue -p
postsuper -d ALL

✅ 清理 cron 输出

修改 crontab：

* * * * * /script.sh >/dev/null 2>&1

✅ 重启相关服务

systemctl restart postfix
systemctl restart cups

五、防止再次“满”的建议

• cron 任务一律重定向输出
• 禁用不必要的邮件服务
• 定期日志 & spool 清理
• 使用 logrotate / tmpwatch

如果你能贴出：

du -sh /var/spool/*
df -h

我可以帮你精确判断是哪一个 spool 满了、能不能删。