如何判断centos cleanup是否需要运行

判断 CentOS Cleanup 是否需要运行的实用流程

一 快速判断清单

• 磁盘空间告急：运行 df -h，若根分区或关键挂载点（如 /、/var）可用空间低于约10%–20%，通常应立即执行清理。
• 日志占用异常：运行 du -h --max-depth=1 /var/log，若 /var/log 或 /var/log/journal 体积很大，说明需要清理或调整轮转策略。
• 包管理缓存堆积：运行 yum repolist 或检查 /var/cache/yum 是否占用过多空间，必要时执行 yum clean all。
• 旧内核过多：运行 package-cleanup --oldkernels --count=2 的“预检”模式（或先查看 rpm -q kernel 列表），若保留的旧内核超过2–3个，建议清理。
• 孤立/无用包：运行 package-cleanup --quiet --leaves --exclude-bin，若输出较多“叶子包”，可考虑移除。
• 临时文件膨胀：检查 /tmp、/var/tmp 是否占用异常，必要时清理。
• 容器环境：若使用 Docker，运行 docker system df，若 Images/Volumes 占用高，需要执行 docker system prune 等维护。
  以上检查能快速判断清理是否必要，并定位优先处理项。

二 关键指标与阈值示例

三 一键判断脚本

#!/usr/bin/env bash
set -Eeuo pipefail

THRESHOLD_PERC=20
JOURNAL_MAX_SIZE="500M"
KERNEL_KEEP=2

need_cleanup=false

# 1) 磁盘空间
while IFS= read -r line; do
  usage=$(echo "$line" | awk '{print $5}' | tr -d '%')
  mount=$(echo "$line" | awk '{print $6}')
  if [[ $usage -ge $THRESHOLD_PERC ]]; then
    echo "磁盘告警: $mount 已用 ${usage}% (阈值 ${THRESHOLD_PERC}%)"
    need_cleanup=true
  fi
done < <(df -h | awk 'NR>1 && $NF ~ /^\/$|\/var$/ {print}')

# 2) /var/log 体积
log_size=$(du -sh /var/log 2>/dev/null | cut -f1)
echo "/var/log 体积: $log_size"
[[ $(echo "$log_size" | sed 's/G//;s/M//') -gt 1024 ]] && need_cleanup=true  # >1G 简单判定

# 3) YUM 缓存
cache_size=$(du -sh /var/cache/yum 2>/dev/null | cut -f1)
echo "YUM 缓存: $cache_size"
[[ -n "$cache_size" ]] && need_cleanup=true

# 4) 旧内核数量
if command -v package-cleanup >/dev/null 2>&1; then
  old_kernels=$(package-cleanup --oldkernels --count=$((KERNEL_KEEP+1)) 2>/dev/null | wc -l)
  if [[ $old_kernels -gt 0 ]]; then
    echo "旧内核数量超过 $KERNEL_KEEP 个"
    need_cleanup=true
  fi
fi

# 5) systemd 日志
if command -v journalctl >/dev/null 2>&1; then
  journal_usage=$(journalctl --disk-usage | sed -n 's/.*\([0-9.]\+[A-Z]\).*/\1/p')
  echo "journal 日志占用: ${journal_usage:-未知}"
  need_cleanup=true
fi

# 6) Docker
if command -v docker >/dev/null 2>&1 && docker info >/dev/null 2>&1; then
  docker_df=$(docker system df --format '{{.TotalCount}} {{.Size}}' | head -n1)
  echo "Docker 资源: $docker_df"
  need_cleanup=true
fi

if $need_cleanup; then
  echo "结论: 建议立即运行 cleanup（磁盘/日志/缓存/旧内核等需要维护）"
  exit 0
else
  echo "结论: 当前无需紧急 cleanup"
  exit 1
fi

说明：阈值可按需调整；该脚本仅做“是否需要”的判定，不执行实际删除操作。

四 需要运行时的安全清理顺序

• 日志系统
  • 轮转并压缩旧日志：执行 logrotate -f /etc/logrotate.conf；为关键目录配置合理的 /etc/logrotate.d/ 策略（如保留7天、压缩、延迟压缩）。
  • 清理 systemd 日志：先 journalctl --rotate，再按时间或大小收缩，例如 journalctl --vacuum-time=2weeks 或 –vacuum-size=500M。
• 包管理缓存与无用包
  • 清理缓存：yum clean all。
  • 删除旧内核：仅保留最近 2 个，例如 package-cleanup --oldkernels --count=2。
  • 清理孤立/无用包：package-cleanup --quiet --leaves --exclude-bin（确认列表后再移除）。
• 临时文件与可回收内存
  • 清理临时目录：rm -rf /tmp/ /var/tmp/*（按需）*。
  • 释放页面/缓存（不影响数据安全，仅释放可回收页）：sync && echo 3 > /proc/sys/vm/drop_caches。
• 容器环境
  • 资源回收：docker system prune -af --volumes（谨慎，会删除停止容器、悬挂镜像和无用卷）。
    以上操作按“日志 → 包管理 → 临时文件 → 容器”的顺序执行，更安全且可逐步观察空间回收效果。

五 何时不必运行与后续预防

• 不必立即运行的情形
  • 所有关键分区可用空间高于 20%；/var/log 与 journal 占用在可接受范围；YUM 缓存正常；旧内核不超过 2–3 个；Docker 资源使用合理。
• 预防建议
  • 启用并验证 logrotate 策略（如 daily、rotate 7、compress、delaycompress、missingok、notifempty），必要时手动触发一次以校验。
  • 将常规维护脚本加入 cron（如每日清理临时文件、每周执行 yum clean、按策略清理旧日志），示例：0 3 * * * /path/to/cleanup.sh。
  • 对 journal 设置持久化与大小上限（如 /etc/systemd/journald.conf 中 SystemMaxUse=），避免无限增长。
  • 对 Docker 建立定期 prune 与镜像生命周期管理。
    通过预防性配置与定时维护，可显著降低“临时抱佛脚式”大清理的频率与风险。