Linux与Windows分系统纯安全服务器垃圾清理实操指南 小白零卡壳

一、前置准备：避免误删核心数据

清理前必须100%备份核心业务数据，推荐两种快速备份方式：

• Linux：使用rsync压缩备份关键目录到本地/对象存储，sudo rsync -avz --exclude='.log' --exclude='.tmp' /var/www /home /etc /root/202X-XX-XX_core_backup.tar.gz（替换时间戳和关键目录）
• Windows Server：使用系统自带“Windows Server Backup”快速备份C盘/D盘核心业务分区，路径选非系统盘或外接存储

二、Linux服务器分模块精准清理

以下操作基于主流发行版（CentOS7/8、Ubuntu20.04+/Debian11+），需切换到root用户或加sudo前缀执行。

2.1 清理系统日志（最大垃圾来源）

系统日志默认保存在/var/log，容易增长到GB甚至TB级别。

• 第一步：清理journald日志（systemd发行版专属）

  journalctl是systemd管理的日志，先查占用大小：journalctl --disk-usage

  保留最近7天的日志：journalctl --vacuum-time=7d

  限制日志总大小为500MB：journalctl --vacuum-size=500M

  永久限制journald大小（避免再次暴涨）：编辑/etc/systemd/journald.conf，取消以下两行注释并修改数值：

  SystemMaxUse=500M
  SystemKeepFree=1G

  保存后重启journald：systemctl restart systemd-journald

• 第二步：清理普通文本日志

  安全删除30天前的.log、.log.文件：find /var/log -type f \( -name ".log" -o -name ".log." \) -mtime +30 -delete

  若有应用自定义日志目录（如/opt/app/logs），替换/var/log即可批量删除

2.2 清理包管理器缓存

• CentOS/RHEL/Rocky/AlmaLinux：

  清理所有缓存：yum clean all（或dnf clean all）

  删除未使用的旧内核：package-cleanup --oldkernels --count=2（只保留最新2个内核，package-cleanup需先安装：yum install -y yum-utils）

• Ubuntu/Debian：

  清理已下载的安装包缓存：sudo apt-get clean

  清理已卸载软件的残留依赖：sudo apt-get autoremove --purge

  删除未使用的旧内核：sudo apt-get autoremove --purge linux-image-$(uname -r | sed 's/-generic//')（自动识别当前外的旧内核）

2.3 清理临时文件

• 系统临时目录：

  

  /tmp和/var/tmp是临时文件聚集地，安全删除7天前未修改的文件：find /tmp /var/tmp -type f -atime +7 -delete

• 用户临时目录：

  删除所有用户的临时缓存（如浏览器、构建工具）：find /home -maxdepth 2 -name ".cache" -type d -exec rm -rf {}/ \;

三、Windows Server分模块精准清理

以下操作基于Windows Server 2016+/2019+/2022，需以管理员身份打开PowerShell/CMD执行。

3.1 清理Windows更新缓存

• 第一步：停止Windows更新服务

  CMD命令：net stop wuauserv，net stop cryptSvc，net stop bits，net stop msiserver

• 第二步：删除更新缓存文件

  删除路径：C:\Windows\SoftwareDistribution\Download下所有文件（直接全选删除即可），C:\Windows\Temp下所有文件

• 第三步：重启Windows更新服务

  CMD命令：net start wuauserv，net start cryptSvc，net start bits，net start msiserver

3.2 清理系统自带临时文件与旧数据

• 使用系统自带存储感知（推荐长期自动清理）

  PowerShell永久开启存储感知并配置规则：

   开启存储感知
  Set-StorageSense -Enable:$true
  删除回收站超过30天的文件
  Set-StorageSense -RecycleBinDaysThreshold 30
  删除临时文件超过1天的文件
  Set-StorageSense -TempFilesDaysThreshold 1
  删除下载文件夹超过30天的文件（根据业务情况修改）
  Set-StorageSense -DownloadsDaysThreshold 30
  立即运行一次存储感知
  Start-Process Cleanmgr.exe -ArgumentList "/sagerun:1"
  

• 手动深度清理（使用磁盘清理工具）

  先创建清理配置文件：cleanmgr /sageset:1，在弹出的窗口中全选“要删除的文件”选项（除了“临时文件”，刚才PowerShell可能已清理，但全选更保险），点击确定；

  立即执行配置好的清理：cleanmgr /sagerun:1

3.3 清理IIS日志（Windows Web服务器专属）

IIS日志默认保存在C:\inetpub\logs\LogFiles，按日期/站点分文件夹。

• 手动批量删除30天前的日志

  PowerShell命令：Get-ChildItem -Path C:\inetpub\logs\LogFiles -Recurse -File -Filter ".log" | Where-Object { $_.LastWriteTime -lt (Get-Date).AddDays(-30) } | Remove-Item -Force

• 永久限制IIS日志大小（避免再次暴涨）

  打开“IIS管理器”，点击左侧“服务器名称”，双击右侧“日志”；

  在“日志文件”区域，将“单个日志文件的最大大小（MB）”设为100，将“日志文件滚动更新”设为按大小，点击右侧“应用”

四、清理后的验证与收尾

完成清理后需检查磁盘空间是否释放：

• Linux：df -h（查看各分区使用率）
• Windows Server：wmic logicaldisk get size,freespace,caption（CMD）或直接打开“此电脑”查看

验证核心业务是否正常运行：检查Web服务、数据库、应用程序的访问/功能是否正常，若有异常立即恢复前置准备的备份。