centos清理策略如何定制

作者：袖梨 2026-06-13

定制 CentOS 清理策略

centos清理如何定制清理策略

一 策略框架与优先级

  • 目标分层：优先保障**/boot**（旧内核）、/var/log（日志）、/var/cache/yum（包缓存）、/tmp 与 /var/tmp（临时文件）的健康度，避免业务中断与磁盘被占满。
  • 配置优先级：涉及临时目录清理时，遵循 systemd-tmpfiles 的加载顺序：/usr/lib/tmpfiles.d/.conf → /run/tmpfiles.d/.conf → /etc/tmpfiles.d/*.conf（后者覆盖前者），自定义策略建议放入**/etc/tmpfiles.d/**。
  • 变更风险控制：清理前先备份关键配置与数据；对正在运行的业务日志，优先用logrotate轮转与压缩，避免直接删除正在写入的日志文件。

二 关键清理项与推荐阈值

清理项推荐阈值或做法命令示例注意事项
YUM/DNF 缓存定期清理全部缓存yum clean all（或 dnf clean all）释放空间，不影响已安装软件
旧内核仅保留最新2个内核package-cleanup --oldkernels --count=2先确认当前运行内核：uname -r
systemd 日志 journal保留最近7天或上限500MBjournalctl --vacuum-time=7d；journalctl --vacuum-size=500M避免日志无限增长
传统日志轮转按日轮转、保留4周、启用压缩配置 /etc/logrotate.d/*不要手动删除正在写入的 .log
/tmp 与 /var/tmp按“未访问时间”清理：/tmp 10天、/var/tmp 30天systemd-tmpfiles --clean通过 /etc/tmpfiles.d 自定义与排除目录
大文件定位查找并人工确认后清理du -sh /*；ncdu /；find / -type f -size +100M避免误删数据库/容器数据
包管理器冗余移除无用依赖yum autoremove删除前确认依赖关系
可选：内存缓存仅在特殊场景手动释放sync && echo 3 > /proc/sys/vm/drop_caches一般不建议定时清理，可能影响性能

以上阈值可按业务与磁盘容量微调，生产环境建议先在测试环境验证。

三 自动化与定时执行

  • systemd-tmpfiles 自动清理

    • 默认规则：/tmp 10d、/var/tmp 30d；排除项如 systemd 私有目录。可于**/etc/tmpfiles.d/clean.conf**自定义：
      • 示例：v /tmp 1777 root root 30d
      • 示例：x /tmp/mysql*（排除匹配前缀）
    • 生效与执行：systemctl restart systemd-tmpfiles-clean.service；也可手动执行 systemd-tmpfiles --clean；清理日志：journalctl -u systemd-tmpfiles-clean.service。

  • 定时任务 cron

    • 建议将不同任务拆分到独立脚本，便于维护与回滚：
      • 示例（每日清理临时文件）：0 3 * * * /usr/bin/find /tmp -type f -delete
      • 示例（每周清理旧日志归档）：0 2 * * 0 find /var/log -name “*.gz” -mtime +28 -delete
    • 确保 crond 运行：systemctl start crond && systemctl enable crond。

  • 可选：自定义“回收站”

    • 通过别名或包装脚本将 rm 改为 mv 到**~/.trash**，并按日期分目录；配合 @weekly 定时清理旧数据，降低误删风险。

四 安全与回滚建议

  • 保护关键目录与进程：清理**/tmp前确认无服务依赖；必要时在 tmpfiles.d 中排除如/tmp/mysql等目录；检查权限应为1777*（粘滞位）。
  • 日志与缓存的正确姿势：优先使用logrotate管理日志生命周期；drop_caches仅作临时排障手段，不建议纳入日常定时任务，以免影响文件系统性能。
  • 变更流程：先在测试环境验证脚本与阈值；重要清理前做配置与数据备份；对删除类操作保留可审计日志（重定向到专用日志文件）。

相关文章

精彩推荐