Docker overlay2文件夹占用异常，如何安全清理？

我发现/var/lib/docker/overlay2文件夹的实际占用空间是Docker系统统计值的两倍（15.7GB vs 8.4GB）。执行以下命令查看磁盘占用情况：

# pwd
/var/lib/docker
# du -d 1
4   ./swarm
28  ./volumes
12188   ./image
19312   ./buildkit
16  ./plugins
548 ./containers
15773828    ./overlay2 <---- HERE
4   ./runtimes
80  ./network
4   ./tmp
15806020    .
# docker system df
TYPE            TOTAL     ACTIVE    SIZE      RECLAIMABLE
Images          5         3         8.423GB   1.317GB (15%)
Containers      3         3         65B       0B (0%)
Local Volumes   0         0         0B        0B
Build Cache     19        0         0B        0B

我还尝试查找可清理的老旧资源，但未找到：

# docker ps -a -q -f status=exited
# docker images -f "dangling=true" -q
# docker volume ls -qf dangling=true

请问是否有安全清理该overlay2文件夹的方法？

以下是几种安全回收overlay2冗余空间的方案，按操作风险从低到高排序：

1. 优先使用Docker官方清理命令 #

Docker内置的清理命令会自动识别并回收未被使用的镜像、容器、卷和缓存资源，不会影响正在运行的服务：

docker system prune -a

• 不加-a参数仅清理悬空资源（如无标签的镜像）；加上-a会清理所有未被容器引用的镜像，执行前会有确认提示，输入y即可执行。
• 若需保留未使用但有用的镜像，可单独清理构建缓存：docker builder prune -a

2. 清理未被追踪的overlay2层 #

Docker异常退出、镜像导入导出等操作可能留下未被系统追踪的冗余层，可手动排查清理：

1. 列出Docker当前正在使用的overlay2层ID：

# 方法1：从运行中容器提取使用的层
docker inspect $(docker ps -q) | jq -r '.[].GraphDriver.Data.MergedDir' | cut -d'/' -f5 | sort -u
# 方法2：直接查看Docker层数据库
ls /var/lib/docker/image/overlay2/layerdb/sha256/ | sort -u

2. 列出overlay2目录下所有层文件夹：

ls /var/lib/docker/overlay2/ | grep -v l | sort -u

3. 对比两个列表，找出不在Docker追踪列表中的目录（即冗余层），先停止所有Docker容器后，安全删除这些冗余目录：

rm -rf /var/lib/docker/overlay2/[冗余层ID]

操作前建议备份目标目录，避免误删。

3. 重建Docker存储（终极方案） #

若上述方法无效，可彻底重建Docker存储（会删除所有镜像、容器和数据，务必提前备份）：

1. 停止Docker服务：

systemctl stop docker

2. 备份Docker存储目录（可选但强烈推荐）：

tar -czf docker-backup.tar.gz /var/lib/docker

3. 删除整个Docker存储目录：

rm -rf /var/lib/docker

4. 重启Docker服务，重新拉取镜像、创建容器：

systemctl start docker

内容的提问来源于stack exchange，提问作者Yuretz