Debian清理方法：定期维护系统

Debian定期维护与清理清单

一 核心维护流程

• 更新索引与升级：执行sudo apt update && sudo apt upgrade，必要时执行sudo apt full-upgrade以处理依赖变更。
• 清理无用包与缓存：依次执行sudo apt autoremove --purge（移除不再需要的依赖及配置）、sudo apt autoclean（仅保留仍可下载的旧包）、sudo apt clean（清空本地包缓存）。
• 安全更新自动化：安装并启用unattended-upgrades，执行sudo apt install unattended-upgrades && sudo dpkg-reconfigure unattended-upgrades，保持系统安全补丁自动安装。
• 日志轮转与健康检查：确保logrotate已启用（默认随系统），按需查看磁盘与资源使用（如df -h、top/htop）。

二 空间清理要点

• APT缓存与残留：使用apt clean/autoclean/autoremove释放/var/cache/apt/archives空间，删除孤立包可用deborphan | xargs sudo apt-get remove --purge。
• 旧内核安全移除：先列出内核dpkg --list | grep ‘^ii’ | grep linux-image，保留当前与上一个版本，其余执行sudo apt-get purge linux-image- linux-headers-；或谨慎使用脚本自动保留最新版本并清理旧版。
• 日志与临时文件：
  • 系统日志用journalctl --vacuum-time=2weeks收缩；
  • 临时目录建议优先依赖systemd-tmpfiles（如Debian 13起/tmp默认使用tmpfs，重启即清；/var/tmp由systemd定时清理，默认保留约30天），如需手动清理可用sudo systemd-tmpfiles --clean或谨慎执行sudo rm -rf /tmp/* /var/tmp/*。

三 自动化与频率建议

• 无人值守更新：启用unattended-upgrades后，系统会按计划自动下载并安装安全更新，减少人工维护负担。
• 定时清理脚本示例：
  • 建议频率：每周一次全量清理，日常由unattended-upgrades处理安全更新。
  • 示例脚本cleanup.sh：

    #!/usr/bin/env bash
    set -e
    sudo apt update
    sudo apt autoremove --purge -y
    sudo apt autoclean -y
    sudo apt clean -y
    sudo journalctl --vacuum-time=2weeks
    sudo systemd-tmpfiles --clean
    # 可选：清理孤立包
    if command -v deborphan >/dev/null 2>&1; then
      sudo deborphan | xargs -r sudo apt-get remove --purge -y
    fi
    echo "Cleanup finished at $(date)"
    

  • 加入cron（如每周日凌晨3点）：0 3 * * 0 /usr/local/bin/cleanup.sh >> /var/log/cleanup.log 2>&1。

四 安全与排错要点

• 删除旧内核前务必确认当前运行内核：执行uname -r，避免误删正在使用的内核。
• 清理/tmp与/var/tmp前确认无关键任务在使用临时文件，生产环境优先使用systemd-tmpfiles而非直接rm -rf。
• 谨慎清理日志：优先用journalctl --vacuum-time收缩，避免粗暴删除/var/log下正在写入的日志文件。
• 变更前备份重要数据与配置，必要时在测试环境验证脚本。