如何自定义Debian清理策略

自定义 Debian 清理策略

一策略框架与频率建议

建议将清理分为日常、每周、每月三层，并优先使用系统自带机制（如 systemd-tmpfiles、logrotate、包管理器）而非粗暴的 rm -rf。
参考频率与动作：
- 日常：清理 APT 缓存与过期包、处理 journald 日志保留策略（如保留最近 7–30 天）。
- 每周：清理 /tmp 与 /var/tmp 中超期文件、清理旧日志归档、检查并清理大文件。
- 每月：清理 旧内核、移除不再需要的依赖与孤立包、复核临时目录策略与日志轮转配置。
自动化方式：使用 cron 或 systemd timer 执行脚本；桌面环境可配合 unattended-upgrades 做无人值守更新与基础维护。

二核心清理项与推荐做法

APT 与软件包
- 清理动作：
  - 删除全部已下载包文件：sudo apt clean
  - 仅删除旧版本包：sudo apt autoclean
  - 移除不再需要的依赖：sudo apt autoremove --purge
  - 清理残留配置（状态为 rc 的包）：dpkg --list | grep “^rc” | cut -d " " -f 3 | xargs sudo dpkg --purge
  - 查找并删除孤立包（需安装 deborphan）：deborphan | xargs sudo apt-get remove --purge
- 频率建议：日常或每周执行一次（生产环境建议先 autoclean 再 autoremove）。
日志与 Journald
- 使用 logrotate 管理 /var/log 的轮转与压缩（如每日轮转、保留 7 天、压缩旧日志）。
- 使用 journalctl 控制系统日志保留时间（如：sudo journalctl --vacuum-time=7d；紧急回收可用 1d）。
临时文件与缓存
- 优先使用 systemd-tmpfiles 管理 /tmp 与 /var/tmp（默认常见为 10d/30d 保留），而非直接 rm -rf。
- 应急或补充清理可用 find（如：find /tmp -type f -atime +7 -delete），注意避免删除正在使用的锁文件/套接字。
旧内核与镜像
- 列出内核：apt list --installed | grep linux-image
- 安全移除旧版本（保留当前运行版本）：sudo apt remove --purge linux-image- linux-headers-。

三自动化与定时执行

使用 systemd timer（推荐）

创建清理服务单元（/etc/systemd/system/cleanup.service）：

[Unit]
Description=Custom system cleanup
After=network.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/cleanup.sh

创建定时器（/etc/systemd/system/cleanup.timer）：

[Unit]
Description=Run cleanup daily
Requires=cleanup.service

[Timer]
OnCalendar=daily
Persistent=true

[Install]
WantedBy=timers.target

启用与查看：

sudo systemctl daemon-reload
sudo systemctl enable --now cleanup.timer
systemctl list-timers | grep cleanup

使用 cron
- 示例（每日 3:00 清理 /tmp 中 7 天未访问文件）：
```
0 3 * * * /usr/bin/find /tmp -type f -atime +7 -delete
```
- 示例（每周日 2:00 清理 journal 保留 7 天）：
```
0 2 * * 0 /usr/bin/journalctl --vacuum-time=7d
```
无人值守维护
- 安装并启用 unattended-upgrades，可自动安装安全更新并在升级后执行 autoremove/autoclean（按需配置）。

四关键配置文件与位置

APT 缓存目录：/var/cache/apt/archives/（clean/autoclean 作用于此）
日志轮转：/etc/logrotate.conf 与 /etc/logrotate.d/（定义轮转周期、保留份数、压缩等）
临时文件策略：/usr/lib/tmpfiles.d/tmp.conf 或 /etc/tmpfiles.d/*.conf（如：v /tmp 1777 root root 10d；v /var/tmp 1777 root root 30d）
systemd 清理服务与定时器：systemd-tmpfiles-clean.service/.timer（默认每日运行，可用 systemctl list-timers 查看）
旧内核列表：apt list --installed | grep linux-image（配合 apt remove/purge 使用）

五安全与验证

风险提示
- 清理 /tmp 前确认无关键服务正在使用（如数据库套接字、应用锁文件）；优先用 systemd-tmpfiles 而非 rm -rf。
- 清理 journald 时避免过短的保留期（如 1d）以免影响排障；生产建议 7–30 天。
- 清理 旧内核 务必保留当前运行版本，避免无法启动。
验证与回滚
- 事前评估空间：df -h、du -sh /var/log /var/cache/apt /tmp
- 事后复核：journalctl -u systemd-tmpfiles-clean、systemctl list-timers、检查关键服务状态
- 重要变更前先备份数据与关键配置，变更后在维护窗口内观察。

最新问答