当你的Debian服务器磁盘空间告急时，第一反应往往是找出哪些文件或目录占用了大量空间。这时，命令行工具du（disk usage）和ncdu（NCurses Disk Usage）就是你的首选利器。前者是系统自带的经典工具，功能强大但需要记住参数；后者则是一个交互式、可视化的增强工具，能让你更直观、快速地定位“空间大户”。掌握这两者，你就能高效地分析和清理磁盘，而不仅仅是盲目删除文件。
一、 经典工具 du：基础但强大的磁盘用量分析
du命令是每个Linux/Unix系统管理员工具箱里的必备品。它的核心功能是估算文件和目录的磁盘使用空间。直接运行du会递归显示当前目录下所有子目录的大小，但输出可能冗长。关键在于使用正确的参数组合。
最常用的命令是du -sh *。-s参数代表“summary”，只显示每个项目的总计；-h参数代表“human-readable”，将字节数转换为K、M、G等易读单位。这个组合能让你快速看清当前目录下所有文件和目录的大小排名。
$ du -sh /var/* 4.0K /var/backups 84M /var/cache 16K /var/crash ... 1.2G /var/log
要深入挖掘，你可以指定目录路径，并结合排序命令找出最大的目录。例如，找出/var下最大的5个目录：
$ du -h /var | sort -rh | head -5 2.4G /var 1.2G /var/log 800M /var/lib/docker 84M /var/cache 4.0K /var/backups
这里，du -h /var获取所有大小，sort -rh进行反向的、人类可读数值排序，head -5则显示前5行。另一个实用参数是--max-depth，它可以控制递归的深度。du -h --max-depth=1 /var就等同于du -sh /var/*的效果。
二、 进阶工具 ncdu：交互式可视化分析
虽然du配合管道很强大，但在复杂的目录树中导航和定位依然繁琐。ncdu完美解决了这个问题。它是一个基于ncurses库的交互式工具，提供类似文本界面的体验，让你可以用键盘快速浏览、排序和删除文件。
首先，你需要安装它：sudo apt install ncdu。安装完成后，直接在目标目录运行ncdu即可。例如，分析根目录：sudo ncdu /（需要root权限访问所有目录）。启动后，你会看到一个分屏界面：左侧是当前目录的大小占比条形图，右侧是详细的文件和目录列表，默认按大小降序排列。
ncdu 1.16 ~ Use the arrow keys to navigate, press ? for help --- / --------------------------------------------------------- 4.7 GiB [##########] /usr 2.1 GiB [####] /var 1.8 GiB [####] /home 732.6 MiB [#] /opt
使用方向键上下移动光标，按Enter键进入子目录，按左箭头或d键返回上级目录。这种交互方式让你能像使用文件管理器一样层层深入，直观地看到每一层中最大的项目在哪里。
三、 ncdu的核心操作与高级技巧
ncdu的强大远不止浏览。它内置了多种高效操作命令，在分析界面中按?可以查看全部快捷键。
最常用的操作之一是删除文件或目录。将光标移动到要删除的项目上，按d键，会弹出确认提示，再次按d确认删除。这个删除是直接的文件系统操作，务必谨慎。你也可以按i显示当前选中项目的详细信息（如inode、权限等）。
ncdu支持导出和导入扫描结果，这对于远程服务器或定期监控非常有用。使用-o参数将扫描结果导出到文件：ncdu -o scan_results.ncdu /var。这个文件是纯文本格式，记录了目录结构和大小的快照。之后，你可以用ncdu -f scan_results.ncdu来加载并浏览这个历史快照，而无需重新扫描磁盘，节省大量I/O和时间。
另一个高级功能是排除特定目录或文件。使用--exclude参数，支持通配符。例如，扫描根目录但排除/proc、/sys和所有.cache目录：sudo ncdu / --exclude /proc --exclude /sys --exclude=*.cache。这在分析时忽略虚拟文件系统或缓存等无关目录非常有效。
四、 du与ncdu的对比分析与适用场景
作为资深运维，选择工具取决于具体场景。du的优势在于其普遍性和脚本化能力。它是所有Unix-like系统的标准组件，无需额外安装。在编写自动化脚本、通过SSH执行一次性快速检查，或者需要将结果通过管道传递给其他命令（如awk、grep）进行进一步处理时，du是不二之选。它的命令组合灵活，能满足复杂的过滤和输出需求。
ncdu的优势则在于交互式分析的效率和用户体验。当面对一个陌生的、目录结构复杂的磁盘空间问题时，使用ncdu可以大幅缩短定位根本原因的时间。其可视化界面让大小分布一目了然，键盘操作流畅，特别适合需要深入多个层级进行探索和清理的“侦探”工作。此外，导出/导入功能使其也适用于生成磁盘使用报告。
一个高效的运维工作流往往是两者结合：先用du -sh *或简单的排序命令快速定位问题大致范围（例如发现/var异常大），然后切换到该目录下运行ncdu进行精细化的交互式探查和清理。
五、 实战案例：解决 /var/log 目录空间暴涨问题
假设你收到警报，根分区使用率超过90%。通过df -h确认后，你怀疑是日志文件。首先，用du快速验证：
$ sudo du -sh /var/* | sort -rh | head -3 3.8G /var/log 1.1G /var/lib 200M /var/cache
确认/var/log是罪魁祸首。现在，进入该目录并启动ncdu进行深度分析：cd /var/log && sudo ncdu。在界面中，你很快发现一个名为application.log的文件占用了2.5G，另一个旧的syslog.7.gz压缩包也占了800M。
你不确定application.log是否还在被写入，可以先按i查看其信息，或者用lsof命令（在另一个终端）确认。如果确认可以处理，你可以按d删除旧的syslog.7.gz。对于正在写入的application.log，更安全的做法是清空而非删除：退出ncdu，运行sudo truncate -s 0 /var/log/application.log。最后，再次运行du -sh /var/log验证空间已释放。
六、 最佳实践与注意事项
1. 定期扫描与监控：将ncdu -o导出扫描结果纳入定期运维任务，通过对比不同时间点的快照，可以发现空间使用的增长趋势和异常点。
2. 谨慎删除：特别是在使用sudo运行ncdu或du时，删除操作影响巨大。删除系统文件或正在被进程打开的文件可能导致服务异常。对于日志文件，优先考虑日志轮转（logrotate）配置而非手动删除。
3. 理解“大小”的含义：du报告的是文件在磁盘上实际占用的块空间（通常默认块大小是4K），这可能会因为稀疏文件、硬链接或文件系统特性（如压缩、去重）而与文件的逻辑大小（ls -l显示的大小）略有不同。大多数情况下，du的数据是准确的清理依据。
4. 结合其他工具：对于更复杂的分析，如找出大量小文件或按时间查找旧文件，可以结合find命令。例如，find /var/log -type f -size +100M -exec ls -lh {}; 用于查找大于100M的文件。
掌握du和ncdu，意味着你拥有了从快速评估到深度清理的完整磁盘空间治理能力。在Debian运维中，它们不是互斥的，而是相辅相成的核心工具链。将它们的组合运用融入你的日常巡检和问题排查流程，能确保你始终对服务器的存储状态了如指掌，从容应对各种空间危机。
