在进行任何系统清理操作（如删除日志、缓存、旧内核）前，优先备份个人文件、配置文件及重要数据（可使用rsync、tar或云存储）。这是避免误删导致数据丢失的最有效措施。
优先通过Ubuntu自带的图形化工具（如“磁盘清理”“BleachBit”）或安全的命令行工具（如apt系列命令）进行清理，而非直接使用rm -rf删除系统目录。例如：
sudo apt clean替代手动删除/var/cache/apt/archives/下的.deb文件（更安全，不会误删正在使用的缓存）；BleachBit（sudo apt install bleachbit）的图形界面选择清理项目（如缓存、日志、浏览器历史），避免手动操作失误。旧内核清理是高风险操作，务必保留当前正在使用的内核版本（通过uname -r查看）。操作步骤：
dpkg --list | grep linux-image列出所有已安装的内核；sudo apt purge linux-image-旧版本号删除旧内核（如linux-image-6.5.0-21-generic），但不要删除当前内核（如linux-image-6.8.0-52-generic）。绝对禁止直接删除或手动修改以下系统目录，否则会导致系统崩溃或功能失效：
/usr（系统核心资源库，存放应用程序、库文件）；/sbin、/bin（系统关键命令目录）；/boot（启动分区，包含内核和引导文件，空间不足时可清理旧内核而非整个目录）；/var（可变数据目录，如数据库、邮件，需清理子目录而非整个目录）。使用apt命令时，选择更安全的清理选项：
sudo apt clean：清空所有APT缓存（.deb文件），不影响已安装软件；sudo apt autoclean：仅删除软件源中已不存在的旧安装包（更温和，适合定期查漏补缺）；sudo apt autoremove：删除不再被任何软件依赖的孤立包（智能筛选，无需手动判断）。rm -rf /var/cache/apt/archives/*这类直接删除缓存的命令，防止误删。系统日志（/var/log）会随时间增长占用大量空间，建议使用限时或限量清理而非直接删除所有日志：
sudo journalctl --vacuum-time=3d删除3天前的日志；sudo journalctl --vacuum-size=500M将日志大小限制在500MB以内；logrotate工具（系统自带）自动管理日志轮转（默认配置通常足够）。临时文件（如/tmp、~/.cache）可能被正在运行的程序使用，清理前需确认无程序占用：
ls /tmp查看/tmp目录下的文件，若有正在运行的程序（如firefox、chrome）的临时文件，先关闭程序再清理；sudo rm -rf /tmp/*删除/tmp下的文件时，建议在系统空闲时操作（如夜间），降低影响。清理完成后，重启系统并检查各项功能：
df -h），确认清理效果是否符合预期。
