Linux中inode耗尽会导致“磁盘空间充足但无法创建文件”，需用df -i确认、find定位高占用目录、安全清理小文件，并通过格式化调参、监控告警和日志轮转预防复发。
Linux 中 inode 耗尽会导致“磁盘空间充足但无法创建文件”的典型故障，本质是文件系统元数据资源用尽，而非存储空间不足。解决关键在于快速定位高 inode 占用目录、清理无用小文件，并预防复发。
确认是否真为 inode 耗尽
运行 df -i 查看各挂载点的 inode 使用率。重点关注 IUse% 列 —— 若接近或达到 100%，且对应分区的 Use%（空间使用率）远低于 100%（如 20%），基本可判定是 inode 耗尽。注意：df -h 只显示空间，不反映 inode 状态，不能替代 df -i。
定位 inode 占用大户
从根目录或疑似高负载挂载点开始，逐层统计子目录 inode 数量：
- 执行 find /path -xdev -type f | cut -d/ -f1-3 | sort | uniq -c | sort -nr | head -20（替换 /path 为实际路径，如 /var），快速列出前 20 个 inode 最密集的三级路径
- 常见重灾区：/var/log（日志轮转异常）、/tmp 或 /var/tmp（残留临时文件）、/var/spool/postfix/maildrop（邮件队列堆积）、容器环境中的 /var/lib/docker/overlay2（已删除但未清理的镜像层）
- 对可疑目录用 ls -lA | wc -l 验证文件总数，用 du --inodes -sh *（需 coreutils ≥8.21）直接按 inode 排序子项
安全清理与释放 inode
清理前务必确认文件用途，避免误删：
- 日志类：用 journalctl --disk-usage 查 systemd 日志占用；清理旧日志用 journalctl --vacuum-time=2weeks 或清空 /var/log/journal/ 下过期目录（需 stop journalctl）
- 临时文件：检查 /tmp 和 /var/tmp 中长时间未访问的文件（find /tmp -type f -mtime +7 -delete），注意排除正在使用的锁文件
- 缓存/垃圾：apt clean（Debian/Ubuntu）、yum clean all（RHEL/CentOS）；Docker 用户执行 docker system prune -a --volumes（谨慎！会删所有未使用资源）
- 若发现大量 *.log.* 或 core.* 文件，优先用 logrotate 配置或 truncate -s 0 filename 清空内容（保留 inode，避免程序报错）
长期预防与优化
避免反复踩坑的核心是控制小文件数量和合理规划 inode 分配：
- 创建文件系统时预留足够 inode：格式化 ext4 时加 -i 4096（每 4KB 数据块分配 1 个 inode，比默认 8KB 更密集），适用于日志/容器等小文件场景
- 定期巡检：将 df -i 加入监控（如 Zabbix、Prometheus Node Exporter），设置 IUse% > 85% 告警
- 应用层规范：禁止程序在单目录下生成海量临时文件；日志应启用轮转+压缩+过期策略（logrotate 配置 daily/rotate 30/compress）
- 容器环境：限制容器日志大小（dockerd --log-opt max-size=10m --log-opt max-file=3），避免 /var/lib/docker/containers/**/json.log 膨胀
