Linux系统中虚拟机移除后，其配置文件、磁盘镜像和日志等残留文件并不会自动消失，彻底清理干净需要手动检查并删除/etc/libvirt/qemu、/var/lib/libvirt等目录下的关联文件。
移除虚拟机后残留文件藏在哪里
很多用户用virsh undefine vm-name删掉虚拟机后，以为万事大吉，实际上这个命令只是移除了libvirt的域定义，宿主机上还留着一堆“尸体”,常见残留位置包括：
/etc/libvirt/qemu/：存放虚拟机XML配置文件，文件名通常为虚拟机名.xml/var/lib/libvirt/images/：qcow2或raw格式的磁盘镜像文件/var/log/libvirt/qemu/：虚拟机的运行日志/var/lib/libvirt/qemu/：状态快照、内存转储文件/var/lib/libvirt/dnsmasq/：虚拟网络相关文件/etc/libvirt/qemu/networks/：自定义虚拟网络的配置文件
记住一个原则：libvirt只是删除了“引用”，不会动磁盘上的实际文件，这跟你把快捷方式丢进回收站,但软件本体还在C盘一个道理。
用virsh命令快速清除虚拟机定义和磁盘
彻底清理的第一步，是通过virsh命令卸载虚拟机，实际操作时，分两种情况，第一种，虚拟机还开着，第二种,虚拟机已经关机但定义还在。
虚拟机处于运行状态时的强制清理
virsh list --all virsh destroy vm-name virsh undefine vm-name --remove-all-storage
--remove-all-storage参数会连磁盘镜像一起删除，但需要提醒的是，这个参数不会删除非托管的磁盘文件，比如你用--disk path=/data/disk.img手动指定路径创建的磁盘，使用该参数前，最好用virsh dumpxml vm-name确认一下磁盘文件的实际路径。
虚拟机已关机但定义残留时的清理
virsh undefine vm-name --remove-all-storage
针对某些老版本libvirt（如CentOS 7自带的1.1版本），--remove-all-storage参数可能不被支持,替代方案是分两步走：
virsh undefine vm-name rm -f /var/lib/libvirt/images/vm-name.qcow2
手动清理目录层面的残留文件
手动清理是彻底移除的关键，即使virsh undefine执行成功，分区上仍会留下各类文件,你需要逐个目录检查。
检查配置文件目录是否还有“尸体”
ls -la /etc/libvirt/qemu/
正常情况只会保留networks/目录和networks/default.xml文件，如果看到虚拟机名字开头的XML文件,直接删除：
rm -f /etc/libvirt/qemu/vm-name.xml
删除磁盘镜像文件
du -sh /var/lib/libvirt/images/ ls -lh /var/lib/libvirt/images/
用du查看目录大小，确认后删除对应镜像，如果磁盘镜像存放在其他自定义路径，需要检查/etc/libvirt/storage/下的存储池配置，用virsh vol-list --pool <池名称>列出所有卷，再用virsh vol-delete --pool <池名称> <卷名>删除,避免漏掉挂载在存储池上的文件。
清理日志和临时状态文件
rm -rf /var/log/libvirt/qemu/vm-name.log rm -rf /var/lib/libvirt/qemu/vm-name/
这里的/var/lib/libvirt/qemu/vm-name/目录存放的是save、snapshot等状态文件，如果不清理，下次创建同名虚拟机时会看到一堆历史快照,非常容易混淆。
排查其他位置的可疑文件
find /var/lib -name "vm-name" 2>/dev/null find /etc -name "vm-name" 2>/dev/null
这两条命令把/var/lib和/etc下所有跟虚拟机名相关的文件找出来，注意不要用find /全盘搜索,性能损耗大且会扫出大量无关内容。
清理虚拟网络和存储池的残留配置
很多用户用命令行创建虚拟机时，顺手也创建了自定义网络和存储池，删除虚拟机后,这些底层资源同样占着茅坑不拉屎。
删除不再使用的虚拟网络
virsh net-list --all virsh net-undefine <网络名称>
这里有个坑：如果网络还在被其他虚拟机使用，需要先处理其他虚拟机，仅当某个网络没有被任何虚拟机引用时才能被删除,否则libvirt会直接报错。
删除已空的存储池
virsh pool-list --all virsh pool-destroy <池名称> virsh pool-undefine <池名称>
第一个命令看所有存储池，第二个停止运行，第三个删除定义，存储池删除前需要先确认池里确实没有磁盘卷了,否则会数据丢失。
清理云镜像和ISO安装源
一台测试机装完系统就不再需要安装镜像，这些文件通常也占据大量磁盘空间,一并清掉能释放不少空间：
rm -f /var/lib/libvirt/images/CentOS-7-x86_64-Minimal.iso
下表总结了不同清理目标所对应的命令：
| 使用的命令 | 补充说明 |
|———|———–|———-|
| 虚拟机定义 | virsh undefine vm-name | 加--nvram可同时清除UEFI引导配置 |
| 磁盘镜像 | virsh vol-delete --pool default vm-name.qcow2 | 或直接删除镜像文件 |
| 残留配置文件 | rm -f /etc/libvirt/qemu/vm-name.xml | 注意备份需要的内容 |
| 日志文件 | rm -rf /var/log/libvirt/qemu/vm-name | 定期清理避免日志占满磁盘 |
| 虚拟网络 | virsh net-undefine net-name | 不影响已存在的NAT网络 |
| 存储池 | virsh pool-undefine pool-name | 需要同时删除对应文件系统目录 |
重启libvirtd服务验证清理效果
清理完毕后建议重启libvirtd服务，让系统重新加载配置，同时确认没有语法错误,以systemd平台为例：
systemctl restart libvirtd systemctl status libvirtd
最后用virsh list --all检查虚拟机列表是否干净，再用du -sh对比清理前后的磁盘占用，确认空间已经释放，如果这两步都通过了,残留文件基本清理完毕。
使用脚本自动化清理多个虚拟机残留
如果你的宿主机上有大量待清理的虚拟机，手动一条条执行命令明显不现实,写一个简单的bash脚本就能解决：
#!/bin/bash
for vm in $(virsh list --all --name | grep -v '^$'); do
echo "正在处理虚拟机: $vm"
virsh destroy $vm 2>/dev/null
virsh undefine $vm --remove-all-storage 2>/dev/null
rm -f /etc/libvirt/qemu/$vm.xml
rm -rf /var/log/libvirt/qemu/$vm
rm -rf /var/lib/libvirt/qemu/$vm/
echo "$vm 清理完成"
done
systemctl restart libvirtd
脚本里有几个细节值得注意：--name选项直接获取虚拟机名称列表，grep -v '^$'过滤掉空行，2>/dev/null屏蔽掉“虚拟机已关闭”之类的正常提示，行业共识认为，自动化批量清理前，
务必先确认这些虚拟机都不再需要,避免误删导致数据丢失。
无需virsh命令时的手动清理方案
某些情况下你没装virsh工具，比如刚卸载了libvirt但残留文件还在,这时可以用Linux原生命令处理：
pkill -f qemu-system
这条命令直接终止所有QEMU进程,然后手动清理：
rm -rf /etc/libvirt rm -rf /var/lib/libvirt rm -rf /var/log/libvirt
手动清理的优点是干净彻底，缺点是一刀切如果你还想保留其他虚拟机的数据，千万别用这条命令,这个方案仅适用于想把libvirt整个环境重置的机器。
Q&A：关于linux移除虚拟机后残留文件怎么彻底清理的常见问题
为什么用virsh undefine删完虚拟机后，磁盘镜像文件还在？
因为libvirt的undefine只负责删除虚拟机定义，不负责处理磁盘文件。undefine命令默认只是注销XML配置，除非显式加上--remove-all-storage参数，否则磁盘镜像会一直躺在/var/lib/libvirt/images/目录下，很多用户以为删除定义了就万事大吉，实际上下次创建同名虚拟机时还会报“存储卷已存在”的错误。
virsh undefine –remove-all-storage和virsh vol-delete有什么区别？
undefine --remove-all-storage会连同虚机定义和它关联的存储卷一起删除，但只能删除libvirt托管的存储卷。virsh vol-delete --pool <池名> <卷名>则是手动指定存储池和卷名来删除特定磁盘，适合清理未被任何虚拟机引用、但仍保留在存储池中的孤立卷，在实际清理场景中，建议先用前者删除定义,再用后者清理存储池中遗留的孤立磁盘。
KVM虚拟机删除后宿主机磁盘空间没有释放，是哪里没删干净？
大概率是快照文件、内存转储或日志文件占用了空间，快照文件存放在/var/lib/libvirt/qemu/save/或快照指定的自定义路径，虚拟机的核心转储可能位于/var/lib/libvirt/qemu/dump/，删除虚拟机后，这些文件不会自动删除，使用virsh snapshot-list vm-name和virsh dumpxml vm-name定位具体路径后手动清理，之后再检查/var/log/libvirt/qemu/目录下的日志文件，宿主机磁盘空间不足时,这些隐藏的残留文件往往是主要占位因素。
首发原创文章，作者：王坚，如若转载，请注明出处：https://idctop.com/linux%e7%a7%bb%e9%99%a4%e8%99%9a%e6%8b%9f%e6%9c%ba%e5%90%8e%e6%ae%8b%e7%95%99%e6%96%87%e4%bb%b6%e6%80%8e%e4%b9%88%e6%b8%85%e7%90%86%ef%bc%8c%e6%9c%89%e5%93%aa%e4%ba%9b%e5%bd%bb%e5%ba%95%e6%b8%85/
