DevOps与云计算面试指南：/var目录空间不足的排查与解决

问题背景

在Linux系统管理中，/var目录空间占满是一个常见但不容忽视的问题。/var目录通常包含日志文件、缓存数据、临时文件以及各种运行时数据，当这个目录空间不足时，可能导致系统服务异常、应用崩溃甚至整个系统无法正常运行。

问题分析

当发现/var目录使用率达到90%时，作为系统管理员或DevOps工程师，我们需要采取系统化的方法来排查和解决问题。以下是详细的解决步骤：

详细解决方案

第一步：定位空间占用源

首先需要确定/var目录下哪些子目录或文件占用了大量空间：

sudo du -sh /var/* | sort -hr | head -10

这个命令会显示/var下各子目录的大小，并按从大到小排序，只显示前10个最大的目录。常见的大空间占用者包括：

• /var/log：系统日志目录
• /var/cache：应用程序缓存
• /var/lib/docker：Docker容器相关数据
• /var/spool：邮件队列和打印队列

第二步：清理日志文件

如果/var/log是主要问题来源：

1. 清理旧的日志轮转文件：

sudo rm -rf /var/log/*.gz /var/log/*.[0-9]

2. 清理系统日志：

sudo journalctl --vacuum-size=200M

3. 清空特定大日志文件（谨慎操作）：

sudo truncate -s 0 /var/log/syslog

第三步：清理包管理器缓存

根据系统使用的包管理工具进行清理：

• Debian/Ubuntu系统：

sudo apt clean

• RHEL/CentOS系统：

sudo yum clean all

第四步：处理Docker相关数据

如果系统运行Docker容器：

1. 查看Docker磁盘使用情况：

docker system df

2. 清理无用Docker对象：

docker system prune -a

注意：prune命令会删除所有未使用的容器、网络、镜像和构建缓存，生产环境执行前应确认影响。

第五步：数据归档与日志轮转

对于需要保留但访问频率低的数据：

1. 归档旧日志：

sudo tar -czvf /home/var_log_backup.tar.gz /var/log/old_logs/

2. 配置日志轮转： 编辑/etc/logrotate.conf文件，确保日志文件能按计划轮转和压缩。

第六步：设置监控与告警

预防胜于治疗，建议：

1. 安装磁盘使用监控工具：

sudo apt install ncdu  # 或使用duf等工具

2. 设置自动化清理任务： 通过cron定时执行清理脚本，例如每周清理一次日志缓存。

问题预防

为了防止/var目录再次被填满，建议采取以下预防措施：

1. 合理配置日志级别：避免不必要的debug级别日志
2. 定期维护计划：将清理工作纳入常规维护任务
3. 容量规划：根据业务需求为/var分区预留足够空间
4. 使用独立分区：为/var分配独立分区，避免影响根文件系统

总结

/var目录空间不足是一个需要及时处理的问题，但更重要的是建立预防机制。通过本文介绍的方法，不仅可以快速解决当前问题，还能有效预防类似情况再次发生。记住，良好的系统维护习惯比临时救火更重要。