Linux服务器磁盘满了怎么排查，别上来就删日志

服务器磁盘满了，最怕一上来就随手删日志。空间是腾出来了，但后面真要查事故，证据也跟着没了。我一般先确认是哪一个分区满了，别只看一个 df -h 就开始动手。 排查顺序我会先看大目录：/var/log、Docker overlay、数据库备份、临时上传目录、包管理缓存。用 du 的时候尽量限制深度，不然线上机器扫半天还影响 IO。Docker 场景下还要看容器日志是不是没有轮转，很多服务业务日志没多大，stdout 被采集前已经把宿主机打满了。 处理时我会先压缩或转移能保留的日志，再清理明确可重建的缓存。长期方案还是 logrotate、备份保留天数、监控阈值和告警说明。磁盘满不是一次性清理问题，没人管保留策略，下个月还是会满。