如何自动化debian清理

在 Debian 系统上做“自动化清理”通常分三层：一次性手动清理命令 → 定时任务(cron/systemd timer) → 自动化策略与工具。下面按实用程度给你一套方案。

一、常用 Debian 清理命令（先搞清楚能清什么）

1. 清理 apt 缓存

sudo apt clean            # 删除所有已下载的 .deb 缓存
sudo apt autoclean       # 只删过期缓存

2. 删除无用依赖

sudo apt autoremove      # 删除不再需要的依赖
sudo apt autoremove --purge  # 同时清除配置文件

3. 删除旧内核（谨慎）

sudo apt purge $(dpkg -l | grep 'linux-image' | awk '{print $2}' | grep -v `uname -r`)

4. 日志清理（journald）

sudo journalctl --vacuum-time=7d
# 或限制大小
sudo journalctl --vacuum-size=100M

5. 用户级缓存

rm -rf ~/.cache/*

二、自动化方式一：cron 定时任务（最简单）

示例：每周日清理一次

sudo crontab -e

加入：

0 3 * * 0 apt clean && apt autoremove -y && journalctl --vacuum-time=7d

✅ 优点：简单
❌ 缺点：无日志、无错误告警

三、自动化方式二：systemd timer（推荐）

1. 创建服务

sudo nano /etc/systemd/system/debian-clean.service

内容：

[Unit]
Description=Debian Cleanup

[Service]
Type=oneshot
ExecStart=/usr/bin/apt clean
ExecStart=/usr/bin/apt autoremove -y
ExecStart=/usr/bin/journalctl --vacuum-time=7d

2. 创建定时器

sudo nano /etc/systemd/system/debian-clean.timer

[Unit]
Description=Weekly Debian Cleanup

[Timer]
OnCalendar=weekly
Persistent=true

[Install]
WantedBy=timers.target

3. 启用

sudo systemctl enable --now debian-clean.timer

查看状态：

systemctl list-timers

四、自动化方式三：使用现成工具

1. unattended-upgrades（自动安全更新）

sudo apt install unattended-upgrades
sudo dpkg-reconfigure unattended-upgrades

2. debian-goodies

sudo apt install debian-goodies
checkrestart   # 检查需要重启的服务

3. bleachbit（图形/命令行）

sudo apt install bleachbit
sudo bleachbit --clean apt.cache

五、进阶：写个清理脚本（最灵活）

sudo nano /usr/local/bin/auto-clean.sh

#!/bin/bash
apt clean
apt autoremove -y
journalctl --vacuum-time=7d
rm -rf /tmp/*

chmod +x /usr/local/bin/auto-clean.sh

然后挂到 cron 或 systemd。

六、注意事项（很重要）

• ❗ 不要自动删内核（除非你确认）
• ✅ 生产环境建议只 apt clean + autoremove
• ✅ 日志保留时间按需调整
• ✅ 可用 needrestart 检查服务重启需求

如果你愿意，我可以：

• 给你 服务器版 / 桌面版 不同方案
• 帮你写 带日志和邮件告警的脚本
• 或针对 Docker / LXC / K8s 节点 的清理策略