如何为Web服务器独立设置文件系统分区以避免日志文件撑爆根目录？

本文共计637个文字，预计阅读时间需要3分钟。

最直接有效的办法是将/log（通常是Web服务日志，如/var/log/httpd或/var/log/nginx）挂载到独立分区上。

/var/log 必须单独分区

Web 服务器长期运行后，访问日志、错误日志会持续增长。若和根目录共用一个分区，日志写满会导致系统无法写入临时文件、无法记录关键事件，甚至引发服务崩溃或 SSH 登录失败。

• 推荐将整个 /var 单独分区，而不仅限于 /var/log —— 因为 /var 还包含数据库数据（/var/lib/mysql）、邮件队列（/var/spool）、缓存（/var/cache）等，同样存在空间不可控风险
• 最小建议空间：20GB 起步；高流量站点建议 50GB 或更多，视日志保留策略（如是否启用 logrotate + 压缩归档）动态调整
• 文件系统选 XFS：对大文件、高并发追加写入更稳定，避免 ext4 在极端日志写入场景下出现性能抖动

操作关键步骤

安装时或重装系统阶段完成最稳妥。若已上线，可迁移但需停机维护。

• 安装 CentOS/RHEL 时，在手动分区界面中，不直接分配 /，而是创建逻辑卷（LVM）并分别指定：
   – /boot（500MB，ext4）
   – swap（4–8GB）
   – /（20–30GB，XFS）
   – /var（剩余大部分空间，XFS）
• 确认 /var 分区挂载成功后，检查 df -h /var 和 ls -ld /var/log，确保日志目录实际位于该独立分区上
• 若使用 LVM，后续还可在线扩展 /var：先扩容逻辑卷（lvextend），再扩展文件系统（xfs_growfs /var）

补充防护措施

分区只是第一道防线，还需配合日志管理策略：

• 配置 logrotate：按天/按大小切分，自动压缩旧日志，删除超过 30 天的归档（示例配置放在 /etc/logrotate.d/httpd）
• 禁用不必要的日志级别：如 Nginx 的 access_log off; 或 Apache 的 LogLevel warn，减少无效写入
• 监控告警：用 df -h 或 Prometheus + Node Exporter 设置阈值（如 /var 使用率 >85%）触发通知