使用df -h命令可快速检查Linux磁盘使用情况，重点关注Use%列，当使用率超过80%需警惕空间不足风险，同时结合df -i查看inode使用，避免小文件耗尽inode，再辅以du、ncdu等工具定位大文件，配合logrotate、LVM等策略实现全面磁盘管理。
在Linux系统中，监控磁盘空间状况，特别是使用
df命令检查容量，是系统管理员日常工作中不可或缺的一环。它能直观地展示文件系统的使用情况，帮助我们及时发现并解决潜在的存储问题。简单来说，
df命令就是我们了解磁盘“健康状况”的快速诊断工具。
解决方案
要监控Linux中的磁盘容量，
df（disk free）命令是你的首选。它会报告文件系统磁盘空间的使用情况。最常用的形式是
df -h，其中
-h选项会以人类可读的格式（如GB、MB）显示大小，这比默认的块计数要友好得多。
当你执行
df -h时，你会看到类似这样的输出：
Filesystem Size Used Avail Use% Mounted on udev 3.8G 0 3.8G 0% /dev tmpfs 789M 1.8M 787M 1% /run /dev/sda1 97G 52G 40G 57% / tmpfs 3.9G 28M 3.8G 1% /dev/shm tmpfs 5.0M 4.0K 5.0M 1% /run/lock tmpfs 3.9G 0 3.9G 0% /sys/fs/cgroup /dev/sdb1 4.0T 2.5T 1.5T 63% /mnt/data tmpfs 789M 16K 789M 1% /run/user/1000
每一行代表一个挂载的文件系统：
-
Filesystem: 文件系统的名称，通常是设备路径（如
/dev/sda1
）或虚拟文件系统（如tmpfs
）。 - Size: 文件系统的总大小。
- Used: 已使用的磁盘空间。
- Avail: 可用的磁盘空间。
- Use%: 已使用空间的百分比，这是我们最常关注的指标。
- Mounted on: 文件系统挂载的目录。
通过观察
Use%，你可以快速判断哪些文件系统正面临空间不足的风险。通常，当某个文件系统的
Use%达到80%甚至更高时，就应该引起警惕了，因为这可能预示着性能下降或服务中断。
你也可以结合其他选项来获取更详细的信息，例如
df -T会显示文件系统类型，这在排查问题时有时会很有用。
为什么在Linux系统中，磁盘空间管理如此关键？
老实说，我在职业生涯中见过太多因为磁盘空间耗尽而导致的“血案”。你可能会觉得，不就是空间满了嘛，删点东西不就好了？但实际情况远比这复杂。磁盘空间管理不仅仅是清理垃圾那么简单，它直接关系到系统的稳定性、应用程序的正常运行乃至数据的安全性。
想象一下，一个Web服务器的日志分区满了，新的访问日志无法写入，直接导致Web服务崩溃，用户无法访问。或者数据库服务器的事务日志空间不足，数据库直接锁死，业务完全停摆。这些都不是小问题，它们往往会带来巨大的经济损失和用户信任危机。
更深层次地看，磁盘空间不足还会引发一系列连锁反应：系统可能变得异常缓慢，因为操作系统需要更多的临时空间来执行任务；某些程序可能因为无法创建临时文件而报错退出；甚至系统更新都可能失败，让你陷入更尴尬的境地。所以，主动、持续地监控磁盘空间，就像定期体检一样，是确保Linux系统健康运行的基石。它能帮助我们防患于未然，而不是等到问题爆发了才手忙脚乱地去救火。
如何解读df -h
的输出结果，并识别潜在问题？
解读
df -h的输出，其实就像阅读一份系统“体检报告”。最直观的就是
Use%这一列，它告诉你当前文件系统已经使用了多少百分比的空间。一般来说，当这个百分比接近或超过80%时，就应该敲响警钟了。当然，这个阈值不是绝对的，有些关键服务可能在70%就需要关注，而一些不那么重要的日志分区可能90%才需要处理。这取决于你的具体业务需求和系统配置。
除了
Use%，我们还要注意
Avail（可用空间）和
Used（已用空间）。如果一个文件系统总容量很大，但
Avail很小，即使
Use%看起来还没到极限，也可能意味着短期内空间会很快耗尽。
一个常见的误区是，很多人只看
df -h，却忽略了inode的使用情况。inode是Linux文件系统存储文件元数据（如文件权限、所有者、创建时间等）的结构。每个文件或目录都需要一个inode。你可以使用
df -i来查看inode的使用情况：
Filesystem Inodes IUsed IFree IUse% Mounted on udev 990K 482 990K 1% /dev tmpfs 197K 707 196K 1% /run /dev/sda1 6.4M 170K 6.3M 3% / tmpfs 990K 12 990K 1% /dev/shm tmpfs 990K 4 990K 1% /run/lock tmpfs 990K 16 990K 1% /sys/fs/cgroup /dev/sdb1 256M 2.5M 253M 1% /mnt/data tmpfs 197K 18 197K 1% /run/user/1000
如果
IUse%很高，即使磁盘空间看起来还很充裕，也可能意味着你创建了大量小文件，导致inode耗尽。一旦inode用完，你就无法再创建任何新文件，即使有大量可用磁盘空间。这在一些需要频繁创建和删除文件的应用场景中（比如邮件服务器、Web缓存）尤为常见。
另外，
df命令显示的是文件系统层面的已用空间。有时候，你可能会遇到
df显示有大量空间被占用，但你用
du命令（disk usage）去检查各个目录大小，却发现总和对不上。这通常是因为有进程打开并删除了文件，但由于进程仍然持有文件句柄，文件占用的空间并没有被立即释放回文件系统。这种情况下，需要重启相关进程或者系统才能真正释放空间。识别这种问题需要更深入的排查，比如使用
lsof | grep deleted来查找被删除但仍被占用的文件。
除了df
，还有哪些实用的Linux磁盘监控工具或策略？
光靠
df命令，对于复杂的系统监控来说，显然是不够的。它只是一个快照工具。为了更全面、更深入地管理和监控磁盘，我们还需要结合其他工具和策略。
首先，
du命令是
df的绝佳补充。
df告诉你文件系统还剩多少空间，而
du则告诉你特定目录或文件占用了多少空间。最常用的是
du -sh /path/to/directory，它会以人类可读的格式显示指定目录的总大小。如果你想找出哪个子目录占用了最多空间，可以结合
sort命令：
du -h --max-depth=1 /path/to/directory | sort -rh。这能帮助你快速定位“吃”掉磁盘空间的大户。
对于更高级的交互式分析，我个人非常推荐
ncdu。它是一个基于ncurses的磁盘使用分析器，界面非常直观，你可以像浏览文件系统一样，上下移动光标查看各个目录的大小，并快速钻取到深层目录，找出具体是哪些文件或目录占据了大量空间。安装它通常很简单，比如
sudo apt install ncdu或
sudo yum install ncdu。
在自动化监控方面，我们可以编写简单的shell脚本，定期运行
df -h并检查
Use%，当达到某个阈值时，通过邮件或短信发送警报。这在生产环境中是标配。对于更大型的环境，专业的监控系统如Prometheus结合Grafana，或者Zabbix，提供了更强大的功能。它们不仅能收集
df和
du的数据，还能长期存储、可视化这些数据，并提供灵活的告警规则和通知机制，让你能够实时掌握磁盘趋势，进行容量规划。
最后，一些预防性策略也至关重要：
-
日志轮转（Log Rotation）: 使用
logrotate
工具定期压缩、归档或删除旧的日志文件，防止日志无限增长。 - LVM（Logical Volume Management）: 如果你的服务器支持，使用LVM可以让你在不中断服务的情况下，动态调整文件系统的大小，这在应对突发空间需求时非常灵活。
-
清理临时文件: 定期清理
/tmp
、/var/tmp
等目录下的临时文件。 - 数据归档: 对于不再频繁访问的旧数据，考虑将其归档到成本更低的存储介质上。
结合这些工具和策略，你就能建立起一个健壮的磁盘空间管理体系，确保你的Linux系统稳定、高效地运行。
