Linuxでディスクが容量不足になった時の対処手順｜原因ファイルの特定から安全な削除まで

この記事のポイント

・dfコマンドで「どのパーティションが満杯か」を最初に把握する
・duコマンドで「容量を食っているディレクトリ」を絞り込む
・ログ・コアダンプ・古いバックアップが原因の大多数を占める
・削除前に必ずファイルの用途を確認してから実施する

# ディスク使用量をヒューマンリーダブルな形式で確認する
$ df -h

Filesystem      Size  Used Avail Use% Mounted on
devtmpfs        4.0M     0  4.0M   0% /dev
tmpfs           7.7G     0  7.7G   0% /dev/shm
tmpfs           3.1G  8.8M  3.1G   1% /run
/dev/sda1        50G   49G  500M  99% /
/dev/sda2       100G   40G   60G  40% /home
tmpfs           7.7G   12K  7.7G   1% /run/user/0

# inodeの使用状況を確認する（-i オプション）
$ df -i

Filesystem      Inodes  IUsed   IFree IUse% Mounted on
/dev/sda1      3276800 3276799       1  100% /

# 第1階層のディレクトリを容量の大きい順に表示する
$ du -sh /* 2>/dev/null | sort -rh | head -20

24G     /var
15G     /home
 8G     /opt
 3G     /usr
1.2G    /tmp
200M    /etc
...

# /var 配下を容量の大きい順に表示する
$ du -sh /var/* 2>/dev/null | sort -rh | head -20

21G     /var/log
1.5G    /var/cache
300M    /var/lib
 80M    /var/spool

# /var/log 配下をさらに掘り下げる
$ du -sh /var/log/* 2>/dev/null | sort -rh | head -20

18G     /var/log/nginx
2.5G    /var/log/messages
 80M    /var/log/secure
 50M    /var/log/cron

# ファイルサイズの大きい順に表示（-S でサイズソート）
$ ls -lhS /var/log/nginx/

-rw-r--r-- 1 root root  15G Jan 10 09:23 access.log
-rw-r--r-- 1 root root 1.2G Jan  8 23:59 access.log.1
-rw-r--r-- 1 root root 400M Jan  7 23:59 access.log.2
-rw-r--r-- 1 root root 200M Jan  6 23:59 access.log.3

# ローテーション済みの古いログを削除する（例：30日より古いもの）
$ find /var/log -name "*.log.*" -mtime +30 -exec rm {} \;

# 現在書き込み中のログを安全に空にする（rm ではなく truncate を使う）
$ truncate -s 0 /var/log/nginx/access.log

# コアダンプファイルを探す
$ find / -name "core" -o -name "core.[0-9]*" 2>/dev/null

# 確認してから削除する
$ find / -name "core" -mtime +7 -exec ls -lh {} \;
$ find / -name "core" -mtime +7 -exec rm {} \;

# /tmp の大きいファイルを確認する
$ du -sh /tmp/* 2>/dev/null | sort -rh | head -10

# 7日より古い一時ファイルを削除する（アクセス中のファイルは自動的にスキップされる）
$ find /tmp -mtime +7 -exec rm -rf {} \; 2>/dev/null

# 古いバックアップファイルを探す（例：/backup 配下）
$ find /backup -name "*.sql" -mtime +90 -exec ls -lh {} \;

# 古いSQLバックアップをtar.gzに圧縮して容量を節約する
$ find /backup -name "*.sql" -mtime +90 | while read f; do
    gzip "$f"
    echo "圧縮完了: $f.gz"
  done

# dnf / yum のパッケージキャッシュをクリアする
$ dnf clean all

# または yum を使う環境（CentOS 7 など）
$ yum clean all

# キャッシュサイズを確認する
$ du -sh /var/cache/dnf/

# 削除済みだがプロセスが掴んでいるファイルを探す（lsof -nP は名前解決しない高速版）
$ lsof -nP | grep "(deleted)"

nginx    12345  root   10w   REG   8,1  15000000  /var/log/nginx/access.log (deleted)

# 対処1: 対象プロセスを再起動してファイルディスクリプタを手放させる
$ systemctl restart nginx

# 対処2: truncate でサイズを0にしてから再起動する（中断が嫌な場合）
$ truncate -s 0 /var/log/nginx/access.log
$ kill -USR1 $(pgrep nginx)

# ディレクトリ別のinode使用数を調べる（小さいファイルが多い場所を特定する）
$ find / -xdev -printf '%h\n' 2>/dev/null | sort | uniq -c | sort -rn | head -20

# PHPセッションファイルが原因の場合はまとめて削除する
$ find /var/lib/php/session -mtime +1 -exec rm {} \;