df -h  # 人類可讀格式
df -i  # 檢查inode耗盡情況

# 一級目錄占用排序
du -sh /* 2>/dev/null | sort -hr | head -10

# 深度遍歷（謹慎使用）
du -h --max-depth=2 /var | sort -hr | head -20

# 查找大文件（>100MB）
find / -type f -size +100M -exec ls -lh {} \; 2>/dev/null

# 查找最近7天修改的大文件
find /var/log -type f -mtime -7 -size +50M

lsof | grep deleted
# 需要重啟占用進程或kill -HUP

docker system df  # 查看Docker空間占用
docker system prune -a --volumes  # 清理懸空資源

df -i  # 檢查inode使用率
find / -xdev -type f | cut -d "/" -f 2 | sort | uniq -c | sort -n

df -h   # 以人類可讀的格式顯示（GB/MB）

# 查看當前目錄下所有子目錄的大小，按人類可讀排序
du -sh * | sort -hr

# 查看整個分區(qū)下最大的10個目錄（深度1）
sudo du -h /home --max-depth=1 | sort -hr | head -10

# 更全面的掃描：跳過某些目錄，排除proc、sys等偽文件系統(tǒng)
sudo du -h --exclude=/proc --exclude=/sys --max-depth=1 / | sort -hr

# 查找超過1GB的文件
find /home -type f -size +1G -exec ls -lh {} \; 2>/dev/null

# 查找超過500MB且最近7天修改過的文件
find /var/log -type f -size +500M -mtime -7 -exec ls -lh {} \;

df -i

# 找到包含大量小文件的目錄
sudo find /home -type f -printf "%h\n" | sort | uniq -c | sort -rn | head -10
# 進入該目錄，清理舊文件（例如超過30天的日志）
find /home/cache -type f -mtime +30 -delete

# 查看所有已刪除但仍被進程占用的文件
lsof | grep deleted
# 更精確：只看某個分區(qū)下的已刪除文件
lsof /home | grep deleted

# 查看日志目錄占用
sudo du -sh /var/log/* | sort -hr

# 清理3個月前的系統(tǒng)日志（以journalctl為例）
sudo journalctl --vacuum-time=3d

# 安全截斷日志文件（保留最新1000行）
sudo tail -n 1000 /var/log/syslog > /tmp/syslog.tmp && sudo mv /tmp/syslog.tmp /var/log/syslog

# 查看Docker占用空間
docker system df

# 清理未使用的鏡像、容器、卷和構建緩存
docker system prune -a -f

# 進一步清理所有停止的容器和未使用的卷
docker volume prune -f

# 清理超過24小時未訪問的臨時文件
sudo find /tmp -type f -atime +1 -delete
sudo find /var/tmp -type f -atime +1 -delete

# 編輯root的crontab
sudo crontab -e

# 添加如下行（每小時檢查一次，使用率超過90%發(fā)郵件）
0 * * * * /usr/bin/df -h | awk 'NR>1 && $5+0 > 90 {print $0}' | mail -s "Disk Alert" admin@example.com

# 安裝
sudo apt install ncdu   # Debian/Ubuntu
sudo yum install ncdu   # RHEL/CentOS

# 使用
ncdu /home