：资源紧张的尴尬时刻

挖野菜。 在日常运维中， 常常会遇到系统“卡得像蜗牛”，磁盘告警红灯闪烁，内存占用像涨潮一样一波接一波。面对这种局面 很多人会本能地去升级硬件，却忽略了手边这台Debian服务器本身蕴藏的“宝藏”。只要掌握几招回收技巧，就能把“废弃”的空间、缓存、服务重新点燃，让机器焕发新生。

一、 磁盘空间的回收与再利用

1. APT 缓存——看不见的肥肉

APT在安装软件时会把 .deb 包缓存在/var/cache/apt/archives/时间久了这里会堆满“旧货”。 破防了... 下面这条命令可以瞬间把它们全部清空：

sudo apt-get clean

如果想更温柔一点， 只删除已下载但未安装的包：

sudo apt-get autoclean

2. 自动移除孤儿包——甩掉无用的“跟屁虫”

这就说得通了。 apt-get autoremove --purge 能把那些因依赖关系变化而被抛弃的库文件一次性踢出系统：

# 完全清理
sudo apt-get autoremove --purge -y

3. 日志文件——历史的沉重负担

journalctl 默认保留数周日志，久而久之会占据几百兆甚至几 GB。以下两条命令帮助我们把陈年旧事压缩进深渊：，太暖了。

# 按时间保留最近7天
journalctl --vacuum-time=7d
# 或者限定总大小为50M
journalctl --vacuum-size=50M

4. 临时文件夹——乱糟糟的小仓库

/tmp 与 /var/tmp 常被忘记， 它们是各种脚本、编译临时产物的栖息地。定期施行：

# 删除30天前未访问的文件
find /tmp -type f -mtime +30 -exec rm -f {} \;
find /var/tmp -type f -mtime +30 -exec rm -f {} \;

磁盘回收小结表格

日志压缩→ journalctl --vacuum-size=50M

操作项目	对应命令或路径	预估可释放空间
Apt 缓存清理	/var/cache/apt/archives/ → sudo apt-get clean	200 MB
Apt 自动移除孤儿包	/var/lib/dpkg/info/* → sudo apt-get autoremove --purge -y	150 MB
/tmp & /var/tmp 清理	/tmp & /var/tmp → find … -exec rm -f {}	100 MB

二、 内存与缓存的回收技巧

a. 手动释放页缓存、目录项和inode缓存

Linux 为提升 I/O 性能，会在空闲时把磁盘数据放进内存。若系统长期运行，这块缓存可能会膨胀到数 GB。我们可以通过写入特殊文件来强制释放：

# 需要 root 权限
echo 3 | sudo tee /proc/sys/vm/drop_caches
# 1 – 只释放页缓存； 2 – 只释放目录项和inode； 3 – 两者全清

b. Swap 的灵活使用与回收

干就完了！ If swap is hogging disk space and you have enough RAM, turning it off temporarily can free up valuable SSD wear:

# 暂时关闭所有 swap 分区
sudo swapoff -a
# 检查是否真的没有 swap 在跑
free -h
# 确认后如有需要再打开
sudo swapon -a

b. cgroups 限额 —— 防止“抢饭碗”

Cgroup 能让我们给关键业务划定 CPU 与内存配额， 我舒服了。 防止某个服务“一口气吃光”所有资源。比方说：

# 创建一个名为 limitgroup 的 cgroup
systemd-run --scope -p MemoryMax=500M -p CPUQuota=20% bash
这招对数据库或大数据处理尤其管用，一旦出现异常占用，就不会拖垮整台机器。
三、服务与网络资源回收 
 禁用不必要的开机自启服务 
"systemctl list-unit-files --type=service | grep enabled" 能快速列出所有开机即启动的服务。挑出那些你根本不需要的， 比方说 cups、bluetooth、avahi-daemon 等，然后施行：
# 停止并禁用某服务
sudo systemctl stop cups.service
sudo systemctl disable cups.service
别忘了先确认它真的不是必需品，否则打印机就会莫名其妙失灵，歇了吧...。
 网络连接审计——找出潜伏的小偷 
这也行？ "ss -tulpn" 可以列出所有监听端口；配合 "netstat -tunap" 能看到每个连接到底是哪个进程在消耗流量。如果发现有不明端口占用，可考虑关闭或封禁防火墙规则。
# 查看当前所有监听端口及对应进程
sudo ss -tulpn
服务管理速查表:

        

    
场景描述 
对应指令 
备注 
    
    

        

            
禁用不必要的系统服务
            
            
systemctl disable SERVICE_不结盟E && systemctl stop SERVICE_不结盟E
            
            
务必检查依赖关系
            
        
        

            
查看占用最多 CPU 的进程
            
            
top 或 htop
            
            
可配合 renice 调整优先级
            
        
        

            
过滤长期保持打开的网络连接
        < code>> ss –tulnp



End

---