服务器系统盘空间仅剩几百KB时，必须立即执行清理、扩容或迁移操作，否则系统服务可能中断，甚至无法正常启动。
当你用df -h看到系统盘使用率跳到100%，剩余空间显示为几百K甚至0时，后台进程可能已经开始报错，新文件无法写入，关键服务随时可能宕机，先别慌，按照下面的优先级来处理，每一步都能直接落地。
服务器系统盘满了怎么办？三步紧急处理
第一步：定位空间消耗大户
登录服务器后,第一时间运行df -h和df -i确认磁盘和inode占用情况，如果inode满但容量没满，需要清理大量小文件。
接着用du -sh / 2>/dev/null | sort -rh从根目录向下排查，重点关注/var/log、/tmp、/home、/opt、/usr/local这几个目录，对于Docker环境，还需要检查/var/lib/docker，这个目录经常因为未清理的镜像和容器日志而暴涨。
第二步：清理日志文件
日志是系统盘空间的头号杀手,尤其是运行了数月的生产服务器。
- systemd日志：
journalctl --vacuum-size=50M将日志上限设为50MB，立即释放空间，建议在/etc/systemd/journald.conf中永久设置SystemMaxUse=50M。 - 传统日志文件：
find /var/log -type f -name ".log" -mtime +7 -delete删除7天前的日志，对于Nginx、Tomcat、MySQL等应用日志，需要单独进入对应目录按需清理。 - 核心转储文件：检查
/var/crash和/var/log/core，如果有大量core.文件，直接删除，这些通常是程序崩溃时产生的。
第三步：清理临时文件和缓存
- 包管理器缓存：CentOS用
yum clean all，Ubuntu用apt-get clean，删除后能释放几百MB到几GB不等。 - 临时目录：
/tmp下的文件可以安全清空，但注意不要删除正在被进程占用的文件，最好先重启相关服务后再清空。 - Docker无用资源：
docker system prune -a --volumes
会删除所有停止的容器、未使用的镜像和网络，以及未被使用的卷，这个命令效果显著，但需要确认确认没有正在使用的临时容器。
如果以上步骤做完,空间仍然不足，或者你希望一劳永逸，就需要考虑扩容，下面直接对比不同场景下的扩容方案。
服务器系统盘扩容方法：云盘与本地盘对比
云服务器系统盘扩容
大多数国内云厂商（如简米云、酷番云、华为云）都支持在线扩容系统盘，操作路径基本一致：
- 在云控制台选择云服务器实例,点击“磁盘”或“云盘”，找到系统盘，点击“扩容”。
- 调整目标容量（通常按量付费，价格透明，几十GB扩容费用在几十元每月）。
- 登录服务器,使用
growpart /dev/vda 1扩展分区，再用resize2fs /dev/vda1扩展文件系统（取决于系统盘分区格式）。
行业共识认为，热扩容功能在主流云平台已覆盖大部分实例类型，但文件系统在线扩展仍需在系统内手动执行命令。 如果扩容后空间未生效，检查分区表是否被识别，必要时重启服务器。
本地服务器或VM扩容
- LVM系统：先添加新物理磁盘，用
pvcreate创建物理卷，vgextend加入卷组，lvextend -L +10G /dev/vg/lv_root扩展逻辑卷，最后resize2fs扩展文件系统，整个过程无需停机。 - 非LVM系统：如果系统盘没有LVM，扩容只能通过替换磁盘或迁移数据完成，数据盘仍有空间时，可以考虑将日志或应用数据软链接到数据盘。
- 物理机：更换更大容量的系统盘或增加一块磁盘，通过克隆或重装系统实现迁移，成本较高且需要停机窗口。
扩容方案对比表
| 扩容方式 | 适用场景 | 成本 | 操作复杂度 | 是否需要停机 |
|---|---|---|---|---|
| 云盘在线扩容 | 云服务器 | 低，按量计费 | 简单，控制台+命令 | 通常否 |
| 新增磁盘挂载 |
数据盘分离 | 中等，新增磁盘费用 | 中等，需挂载和迁移 | 否 |
| LVM扩展 | 已有LVM的服务器 | 中等，新增磁盘费用 | 中等，命令操作 | 否 |
| 物理盘替换 | 非云物理机 | 较高，需购买新盘 | 高，需迁移系统 | 是 |
服务器系统盘清理空间技巧：从日志到缓存
深入清理日志与轮转配置
临时清理只能救急,配置日志轮转才是长久之计，Linux的logrotate是核心工具，为Nginx日志配置/etc/logrotate.d/nginx，设置rotate 7、daily、compress、size 100M，确保日志每天轮转、压缩，最多保留7天，超过100M即触发轮转，同样适用于/var/log/messages、/var/log/secure等系统日志。
极致清理：寻找隐藏的大文件
有些大文件藏得很深,比如SQL备份文件、未清理的容器镜像、临时下载的安装包，用find / -type f -size +200M -exec ls -lh {} ; 2>/dev/null扫描大于200MB的文件，然后逐一评估是否可删除，如果发现数据文件（如MySQL的ibdata）误放在系统盘，需要立即迁移。
针对Windows Server的清理
Windows服务器系统盘空间不足时,可以使用“磁盘清理”工具（cleanmgr）删除临时文件、回收站、Windows更新缓存。对于C盘爆满的场景，推荐使用Dism /Online /Cleanup-Image /StartComponentCleanup /ResetBase命令清理WinSxS组件备份，这个操作能释放数GB空间。 同时检查C:WindowsTemp和用户临时目录，以及IIS日志文件（默认在C:inetpublogs）。
如何预防系统盘空间再次耗尽
建立监控告警系统
配置磁盘监控,当使用率超过80%时自动告警，开源方案如Prometheus + Node Exporter，或Zabbix都可以，云平台自带云监控，设置阈值报警即可。据统计，多数服务器故障案例中，磁盘空间不足是导致服务异常的前三大原因之一，提前预警能避免大部分突发问题。
分离数据与日志
购买
服务器时,将数据盘和系统盘分开，系统盘只用于操作系统和基础软件，应用数据、日志文件、数据库都放在独立的数据盘上，这样即使数据盘满，也不会影响系统盘运行，如果服务器已经运行，可以通过软链接将日志目录迁移到数据盘。
定期执行清理任务
在crontab中加入每周执行的清理任务：删除30天前的旧日志、清理包管理器缓存、清理Docker无用资源。
0 3 0 /usr/sbin/logrotate /etc/logrotate.conf > /dev/null 2>&1
0 4 0 find /var/log -name ".log" -mtime +30 -delete
0 5 0 docker system prune -f > /dev/null 2>&1服务器系统盘空间不足常见问题解答
问题1：服务器系统盘只有几百KB，ssh无法登录，怎么处理？
解答： 如果系统盘满导致sshd无法启动或无法写入会话文件，可以通过云厂商的VNC或管理终端进入单用户模式或救援模式，在救援模式下，将系统盘挂载到临时目录，清理/tmp、/var/log、/var/cache等目录下的文件，释放空间后重启即可，对于物理机，可使用Live CD启动后挂载本地硬盘进行操作。
问题2：清理系统盘时，不小心删除了重要文件，怎么办？
解答： 删除前务必确认文件是否可恢复，对于日志文件，通常可以重新生成，但数据库数据文件、配置文件等需要谨慎，建议先使用cp或tar备份到其他分区或云存储，再执行删除操作，如果已经误删，立即停止对所有磁盘的写入，使用extundelete（ext4文件系统）或testdisk尝试恢复，但成功率取决于文件系统状态。
问题3：系统盘扩容后，数据会丢失吗？
解答： 云盘在线扩容不会影响已有数据，因为操作只是扩展了分区大小，文件系统内的数据保持不变。业内专家指出，扩容前仍建议对重要数据做快照或备份，防止操作过程中出现意外断电或文件系统错误。 本地服务器扩容时，如果通过LVM扩展也不影响数据，但如果更换磁盘或迁移系统，则需要完整备份和恢复，存在数据丢失风险。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/article/593352.html
