IDC资讯中心
第一步：查看Linux系统的文件系统使用情况，如下可以看到根目录”/”已经使用81%。
[root@hostname ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/sda6 67G 51G 13G 81% / tmpfs 16G 152K 16G 1% /dev/shm /dev/sda3 99G 188M 94G 1% /arch /dev/sda1 197G 188M 187G 1% /u01 /dev/sda2 197G 50G 138G 27% /u02
第二步：进入根目录，利用du -sh
命令查询各个目录或者文件占用空间的情况，因为/u02是独立的文件系统，所以可以忽略。我们关注的是root这个目录，占用了空间47G。
[root@hostname ~]# cd / [root@hostname /]# du -sh * 20K arch 7.6M bin 27M boot 324K dev 36M etc 36K home 136M lib 26M lib64 16K lost+found 4.0K media 0 misc 4.0K mnt 0 net 8.0K opt 4.0K orbit-root --省略/proc目录统计的报错 0 proc 47G root ##根目录文件系统使用最大的目录 15M sbin 0 selinux 4.0K srv 0 sys 80K tmp 20K u01 49G u02
第三步：进入root目录，其实也是root用户的主目录。我们从ls命令可以猜到可能是【apache-tomcat-6.0.36-linux】这个tomcat的程序目录占用比较多。
[root@hostname /]# cd root [root@hostname ~]# ls anaconda-ks.cfg apache-tomcat-6.0.36-linux Desktop Documents Downloads install.log install.log.syslog Music Pictures Public Templates Videos
第四步：通过统计发现，确实是【apache-tomcat-6.0.36-linux】这个目录占用了47G。但是到此问题还没有结束，因为既然是应用程序的目录，根据我的经验很可能是tomcat的日志文件占用空间比较多。
[root@hostname ~]# du -sh * 4.0K anaconda-ks.cfg 47G apache-tomcat-6.0.36-linux 4.0K Desktop 4.0K Documents 4.0K Downloads 56K install.log 12K install.log.syslog 4.0K Music 4.0K Pictures 4.0K Public 4.0K Templates 4.0K Videos
第五步：既然看到有tomcat的目录，很可能这个tomcat运行着，利用ps命令查看是否有tomcat的进程，一般可以过滤java这个关键词。如下，果然有tomcat在运行着。那么很可能占用空间最多就是tomcat的日志文件。
[root@hostname ~]# ps -ef|grep java root 4879 4836 0 08:26 pts/0 00:00:00 grep java root 11864 1 47 Aug16 ? 26-03:11:29 /usr/bin/java -Djava.util.logging.config.file=/root/apache-tomcat-6.0.36-linux/conf/logging.properties -Xms512m -Xmx1024m -XX:PermSize=128M -XX:MaxPermSize=256m -Djava.util.logging.manager=org.apache.juli.ClassLoaderLogManager -Djava.endorsed.dirs=/root/apache-tomcat-6.0.36-linux/endorsed -classpath /root/apache-tomcat-6.0.36-linux/bin/bootstrap.jar -Dcatalina.base=/root/apache-tomcat-6.0.36-linux -Dcatalina.home=/root/apache-tomcat-6.0.36-linux -Djava.io.tmpdir=/root/apache-tomcat-6.0.36-linux/temp org.apache.catalina.startup.Bootstrap start
第六步：进入tomcat的程序目录，查看哪个目录占用的空间最大。如下，发现是一个【fare】的目录占用了46G，而【logs】是日志目录却占用了23M。
[root@hostname ~]# cd apache-tomcat-6.0.36-linux [root@hostname apache-tomcat-6.0.36-linux]# ls backup bin conf fare lib LICENSE logs NOTICE RELEASE-NOTES RUNNING.txt temp webapps work [root@hostname apache-tomcat-6.0.36-linux]# du -sh * 92K backup 882M bin 108K conf 46G fare 6.8M lib 40K LICENSE 23M logs 4.0K NOTICE 12K RELEASE-NOTES 16K RUNNING.txt 7.9M temp 188M webapps 7.1M work
第七步：继续一探究竟【fare】目录里面到底存放的是什么类型的目录或者文件。如下看到有很多类似日志文件，如common.log和pricing.log。通过和开发人员沟通之后，确定确实日志文件。
[root@hostname apache-tomcat-6.0.36-linux]# cd fare [root@hostname fare]# ls common.log common.log.2017-09-21 common.log.2017-10-03 pricing.log.2017-09-10 pricing.log.2017-09-22 pricing.log.2017-10-04 common.log.2017-09-10 common.log.2017-09-22 common.log.2017-10-04 pricing.log.2017-09-11 pricing.log.2017-09-23 pricing.log.2017-10-05 common.log.2017-09-11 common.log.2017-09-23 common.log.2017-10-05 pricing.log.2017-09-12 pricing.log.2017-09-24 pricing.log.2017-10-06 common.log.2017-09-12 common.log.2017-09-24 common.log.2017-10-06 pricing.log.2017-09-13 pricing.log.2017-09-25 pricing.log.2017-10-07 common.log.2017-09-13 common.log.2017-09-25 common.log.2017-10-07 pricing.log.2017-09-14 pricing.log.2017-09-26 pricing.log.2017-10-08 common.log.2017-09-14 common.log.2017-09-26 common.log.2017-10-08 pricing.log.2017-09-15 pricing.log.2017-09-27 pricing.log.2017-10-09 common.log.2017-09-15 common.log.2017-09-27 common.log.2017-10-09 pricing.log.2017-09-16 pricing.log.2017-09-28 spring.log common.log.2017-09-16 common.log.2017-09-28 common.zip pricing.log.2017-09-17 pricing.log.2017-09-29 struts2.log common.log.2017-09-17 common.log.2017-09-29 framework.log pricing.log.2017-09-18 pricing.log.2017-09-30 xwork2.log common.log.2017-09-18 common.log.2017-09-30 hibernate.log pricing.log.2017-09-19 pricing.log.2017-10-01 common.log.2017-09-19 common.log.2017-10-01 hibernate.log.2017-01-03 pricing.log.2017-09-20 pricing.log.2017-10-02 common.log.2017-09-20 common.log.2017-10-02 pricing.log pricing.log.2017-09-21 pricing.log.2017-10-03
第八步：继续查看哪个目录或者文件占用的空间最大，发现都是common.log和pricing.log相关的文件占用的空间最大，都是700M以上。至此，已经查明占用根目录”/”空间最多的原因是tomcat的日志文件太多，而且每一个日志文件都很大。
[root@hostname fare]# du -sh *|sort -h 0 framework.log 0 hibernate.log.2017-01-03 0 spring.log 0 struts2.log 0 xwork2.log 4.0K hibernate.log 17M common.zip 215M pricing.log 216M common.log 667M pricing.log.2017-10-08 668M common.log.2017-10-08 674M common.log.2017-10-05 674M pricing.log.2017-10-05 678M common.log.2017-10-07 678M pricing.log.2017-10-07 679M common.log.2017-10-06 679M pricing.log.2017-10-06 683M common.log.2017-10-04 683M pricing.log.2017-10-04 690M pricing.log.2017-09-10 691M common.log.2017-09-10 711M common.log.2017-09-12 711M pricing.log.2017-09-12 719M pricing.log.2017-09-11 720M common.log.2017-09-11 737M common.log.2017-09-30 737M pricing.log.2017-09-28 737M pricing.log.2017-09-30 738M common.log.2017-09-28 742M common.log.2017-09-29 742M pricing.log.2017-09-29 744M pricing.log.2017-10-09 745M common.log.2017-10-09 751M common.log.2017-10-01 751M pricing.log.2017-10-01 754M common.log.2017-09-13 754M pricing.log.2017-09-13 760M common.log.2017-10-03 760M pricing.log.2017-10-03 783M pricing.log.2017-10-02 784M common.log.2017-10-02 791M pricing.log.2017-09-18 792M common.log.2017-09-18 797M common.log.2017-09-27 797M pricing.log.2017-09-27 804M common.log.2017-09-17 804M common.log.2017-09-19 804M pricing.log.2017-09-17 804M pricing.log.2017-09-19 808M common.log.2017-09-26 808M pricing.log.2017-09-26 815M pricing.log.2017-09-24 816M common.log.2017-09-24 821M common.log.2017-09-14 821M pricing.log.2017-09-14 821M pricing.log.2017-09-23 822M common.log.2017-09-23 826M common.log.2017-09-25 826M pricing.log.2017-09-25 827M common.log.2017-09-16 827M pricing.log.2017-09-15 827M pricing.log.2017-09-16 828M common.log.2017-09-15 831M common.log.2017-09-22 831M pricing.log.2017-09-22 851M common.log.2017-09-21 851M pricing.log.2017-09-21 860M common.log.2017-09-20 860M pricing.log.2017-09-20
第九步：从文件的命令规律，可以看出日志文件日期保留一个月，检查root用户是否有定时删除日志文件计划。如下命令查看所示，确实有每天凌晨03:15进行日志文件删除的计划。但是由于日志文件太多和根目录空间大小原因，导致根目录空间使用比例过高。在有部署自动监控工具，如zabbix等，会自动发送告警。
[root@hostname ~]# crontab -l 15 3 * * * /u02/shell/rm_log_pricing.sh [root@hostname ~]# cat /u02/shell/rm_log_pricing.sh find /root/apache-tomcat-6.0.36-linux/bin/fare/ -name "common.log.2*" -mtime +30 | xargs rm -f find /root/apache-tomcat-6.0.36-linux/bin/fare/ -name "pricing.log.2*" -mtime +30 | xargs rm -f
