linux中buffer/cache占用高属正常设计，是内核为加速磁盘i/o预留的可回收内存；空闲时缓存文件与块数据，内存紧张时自动释放，无需恐慌但需掌握管理方法。
Linux 中的 buffer/cache 占用高不是故障，而是正常设计。它本质是内核为加速磁盘 I/O 而预留的“可回收内存”，系统空闲时自动缓存文件和块数据，内存紧张时会主动释放——无需恐慌，但需理解怎么管、何时动、如何调。
buffer 和 cache 到底在缓什么？
它们分工不同，但都服务于 I/O 加速：
- Page Cache（属于 cache）：缓存文件内容，比如你用 cat 读过一个日志，它的数据就留在 page cache 里；下次再读，直接从内存取，不碰磁盘。
- Buffer Cache（属于 buffer）：缓存磁盘块（block）层面的数据，比如 ext4 文件系统写入时，先更新 buffer 中的元数据或块映射，再异步刷盘。
- Dentry & Inode Cache（也归在 cache）：加速路径查找（如 /var/log/nginx/access.log → 对应 inode），减少目录遍历开销。
系统怎么自动回收这些缓存？
内核靠 kswapd 后台线程持续监控内存压力，触发条件是：available 内存低于水位线（low watermark）。此时按 LRU 策略逐批回收：
- 优先丢弃长期未访问的 page cache（比如几天前读过的备份文件）；
- 根据 vm.vfs_cache_pressure 值决定 dentry/inode 缓存的淘汰倾向；
- 是否换出匿名页（如程序堆内存）则受 vm.swappiness 控制——值越低，越倾向清 cache，而非进 swap。
什么时候该手动清理？怎么安全操作？
手动清理仅适用于临时诊断、压测后释放、或确认缓存已无复用价值（比如刚批量导入完 TB 级日志，后续不再访问）。操作前必须：
- 先运行 sync，确保所有脏页写入磁盘；
- 再按需写入 /proc/sys/vm/drop_caches：
- echo 1 > /proc/sys/vm/drop_caches —— 清 page cache（最常用）；
- echo 2 > /proc/sys/vm/drop_caches —— 清 dentry + inode；
- echo 3 > /proc/sys/vm/drop_caches —— 全部清（page cache + dentry + inode）。
- 注意：这只是瞬时动作，一旦有新文件读写，缓存立刻重建；它不解决根本问题，也不推荐加入定时任务。
长期优化：两个关键参数怎么调？
若发现系统频繁因缓存堆积导致可用内存偏低（尤其在云主机、小内存环境），可调整内核行为：
- vm.swappiness=10～20：降低交换倾向，让内核更愿意回收 cache 而非把进程页挪到 swap；
- vm.vfs_cache_pressure=150～200：提高 dentry/inode 回收权重，默认 100 容易积压，调高后能更快释放路径缓存；
- 写入 /etc/sysctl.d/99-bufcache.conf 并执行 sysctl -p 生效。
