Ubuntu 22.10下HDD异常占满的应急处理、原因排查及预防方法咨询

Hi Jim, sorry to hear you went through that frustrating 12-hour ordeal with your Ubuntu 22.10 system—drive fill-up crises are always a nightmare when they hit out of nowhere! Let’s break down how to handle this kind of issue next time, figure out what might have caused it, and set up safeguards to avoid repeating the chaos.

一、应急处理：在磁盘占满前/刚满时及时止损 #

如果下次再遇到磁盘快速被占满的情况，不用慌，先做这几步：

• 立刻定位占用源头：能打开终端的话，先查整体磁盘使用情况：df -h，再用du -sh /*找出哪个目录占用最多。如果怀疑是日志或临时文件，深入排查：du -sh /var/log/* 或者 du -sh /tmp/*。
• 快速释放空间：要是/tmp塞满了，紧急情况下可以直接清空（注意避开正在使用的文件）：sudo rm -rf /tmp/*。如果是某个日志疯狂增长，比如syslog，直接截断它比删除更安全：sudo truncate -s 0 /var/log/[目标日志文件名]，不会破坏日志服务的运行。
• 绕过图形界面删除限制：图形界面只能“移到回收站”？直接用终端强制删除（务必确认不是系统关键目录）：sudo rm -rf [文件夹路径]。

二、原因排查：为什么磁盘会突然被占满？ #

你遇到的情况大概率是异常日志写入或进程疯狂生成临时文件，常见诱因有：

• 服务崩溃循环：某个系统或第三方服务启动失败后反复重启，每次重启都会生成大量错误日志，短时间内填满磁盘。可以用journalctl -p err查看近期错误日志，找重复出现的报错信息。
• 应用程序bug：有些应用存在内存泄漏或错误的文件写入逻辑，比如不断生成临时文件却不清理，或者把调试日志写到了错误路径。
• 更新/备份异常：自动更新或备份工具出错时，可能会留下大量未清理的临时安装包或中断的备份文件。

三、预防措施：设置自动限制，避免磁盘被塞满 #

• 限制系统日志大小：Ubuntu默认用journald记录日志，编辑/etc/systemd/journald.conf，修改以下参数来限制日志总占用：

  SystemMaxUse=10G
  SystemKeepFree=5G
  

  意思是日志最多占10G，且强制保留至少5G空闲空间，改完重启服务：sudo systemctl restart systemd-journald。
• 开启临时文件自动清理：Ubuntu的tmpfiles.d机制可以自动清理/tmp，检查/usr/lib/tmpfiles.d/tmp.conf里是否有D /tmp 1777 root root 1d的配置，这表示每天清理一次/tmp里的旧文件。
• 设置磁盘空间告警：写个简单脚本定期检查磁盘使用率，超过阈值（比如80%）时弹窗提醒：

  #!/bin/bash
  USAGE=$(df -h / | grep / | awk '{print $5}' | sed 's/%//g')
  if [ $USAGE -ge 80 ]; then
      notify-send "磁盘空间告警" "根分区已使用${USAGE}%，请及时清理"
  fi
  

  把脚本加到crontab里，每天定时运行即可。

四、针对你的问题的补充解答 #

• 有没有近期相关文章？ 虽然没有专门针对22.10的单一篇章，但Linux磁盘占满的排查逻辑是通用的，在社区搜索“Linux disk fills up suddenly”能找到很多近期讨论，核心都是先定位大文件/异常进程，再针对性处理。
• 怎么及时阻止磁盘被占满？ 最关键的是早发现：平时偶尔用df -h或图形化工具（比如Disk Usage Analyzer）查看磁盘状态，一旦发现某个目录快速增长，用lsof | grep [目录路径]找出正在写入的进程，然后暂停它：sudo systemctl stop [服务名]或者kill [进程ID]。

希望这些方法能帮你下次遇到类似问题时快速解决，不用再折腾12小时了！

备注：内容来源于stack exchange，提问作者Jim_HiTek