1. 为什么需要查看文件树大小？

在Ubuntu系统管理中，了解文件树大小是每个系统管理员和开发者必备的基础技能。想象一下，当你发现硬盘空间莫名其妙被占满，却不知道是哪个目录在"偷吃"空间时，这种排查工作就像在黑暗房间里找一只黑猫。掌握文件树查看技巧，就是打开了房间的灯。

文件树大小分析在以下场景尤为重要：

• 磁盘空间告急时快速定位"罪魁祸首"目录
• 清理系统前评估各目录占用情况
• 迁移数据时统计需要传输的数据量
• 监控日志文件或缓存目录的膨胀情况

Ubuntu作为基于Debian的Linux发行版，提供了多种命令行工具来完成这个任务。与Windows的资源管理器不同，Linux环境下我们需要依赖终端命令来获取这些信息——这既是挑战，也是掌握系统管理的必经之路。

2. 基础命令：du的完全指南

du（disk usage）是Linux下查看目录大小的瑞士军刀。它的基础用法很简单：

du -h /path/to/directory

这里的-h参数表示"human-readable"，会自动将字节转换为KB、MB、GB等易读单位。如果不加这个参数，你会看到以KB为单位的原始数字，对大多数人来说不够直观。

2.1 du的进阶用法

查看目录总大小（不显示子目录）

du -sh /path/to/directory

• -s：仅显示总计
• 组合-sh是最常用的形式，可以快速了解一个目录的整体大小

按大小排序子目录

du -h --max-depth=1 /path | sort -h

• --max-depth=1：只显示一级子目录
• sort -h：按人类可读的大小排序（2K, 1M, 3G等）
• 这个组合特别适合找出大目录中的"空间杀手"

排除特定类型的文件

du -h --exclude="*.tmp" /path

• --exclude：排除匹配模式的文件
• 当目录中有大量临时文件干扰统计时特别有用

2.2 du的常见问题与解决

问题1：du和df显示的大小不一致？

• du统计的是文件实际大小
• df统计的是磁盘块占用情况
• 当有大量小文件或被删除但仍被进程占用的文件时，差异会很明显
• 解决方法：使用lsof | grep deleted查找被删除但未释放的文件

问题2：du执行太慢怎么办？

• 对大目录使用--time参数查看耗时分布
• 考虑使用ncdu等替代工具（后文会介绍）
• 临时文件系统可以使用du --apparent-size只统计元数据

提示：在分析整个系统时，记得使用sudo权限，否则某些目录会因权限限制无法统计。

3. 可视化工具：ncdu的强大之处

当命令行输出不够直观时，ncdu（NCurses Disk Usage）是绝佳的选择。它是一个基于终端的交互式磁盘使用分析器，可以通过方向键浏览目录结构。

3.1 安装与基本使用

安装命令：

sudo apt install ncdu

基本使用方法：

ncdu /path/to/scan

扫描完成后，你会看到一个交互式界面：

• 上下箭头：导航目录树
• 左右箭头：展开/折叠目录
• n：按文件名排序
• s：按大小排序
• d：删除选中的文件/目录
• ?：显示帮助

3.2 ncdu的高级技巧

导出扫描结果

ncdu -o scan_result.txt /path

之后可以重新导入查看：

ncdu -f scan_result.txt

排除特定目录

ncdu --exclude /path/to/exclude

远程分析

结合SSH分析远程服务器：

ssh user@server "ncdu -o - /" | ncdu -f -

3.3 ncdu与du的对比

4. 图形化替代方案

虽然命令行工具强大，但Ubuntu也提供了图形化方案，适合不习惯终端的用户。

4.1 使用Baobab（磁盘使用分析器）

Baobab是Ubuntu自带的图形化磁盘分析工具，可以通过以下方式启动：

baobab

或通过GUI：活动 → 搜索"磁盘使用分析器"

主要特点：

• 直观的饼图和树状图
• 鼠标悬停查看详情
• 支持扫描本地、远程或特定文件夹
• 可以快速识别大文件

4.2 安装QDirStat

QDirStat是另一个功能丰富的图形化工具，提供更多高级功能：

sudo apt install qdirstat

特色功能：

• 文件类型统计
• 清理建议
• 更详细的可视化
• 自定义清理动作

4.3 图形化工具对比

5. 实战：解决磁盘空间不足问题

让我们通过一个真实案例，演示如何综合运用这些工具。

5.1 场景描述

• 收到系统警告：根分区剩余空间不足10%
• 需要快速定位并清理不必要的文件

5.2 排查步骤

第一步：快速查看各目录大小

sudo du -sh /* 2>/dev/null | sort -h

这会显示根目录下所有一级目录的大小排序，忽略权限错误。

第二步：聚焦可疑目录

假设发现/var目录异常大，进一步分析：

sudo du -h --max-depth=1 /var | sort -h

第三步：使用ncdu深入分析

sudo ncdu /var

发现是/var/log/journal目录占用了大量空间。

第四步：清理日志文件

# 查看日志磁盘使用 journalctl --disk-usage # 限制日志大小 sudo nano /etc/systemd/journald.conf

修改或添加：

SystemMaxUse=500M

然后重启服务：

sudo systemctl restart systemd-journald

5.3 预防措施

• 设置日志轮转：配置logrotate定期压缩和删除旧日志
• 监控工具：安装像cockpit这样的系统监控工具
• 定期检查：将磁盘检查加入例行维护任务

6. 高级技巧与脚本自动化

对于需要频繁执行的分析任务，可以创建自定义脚本提高效率。

6.1 常用分析脚本示例

查找大文件（大于100MB）

find / -type f -size +100M -exec ls -lh {} + 2>/dev/null | awk '{ print $9 ": " $5 }'

按文件类型统计大小

find /path -type f -name "*.*" | awk -F. '{print $NF}' | sort | uniq -c | sort -n

6.2 定时分析报告

创建每日磁盘使用报告脚本（/usr/local/bin/disk-report.sh）：

#!/bin/bash REPORT="/var/log/disk-report-$(date +%Y%m%d).log" echo "Disk usage report for $(date)" > $REPORT echo "============================" >> $REPORT df -h >> $REPORT echo "" >> $REPORT echo "Large directories in /:" >> $REPORT du -h --max-depth=1 / 2>/dev/null | sort -h >> $REPORT

然后添加到cron：

sudo crontab -e

添加一行：

0 3 * * * /usr/local/bin/disk-report.sh

6.3 安全注意事项

• 使用sudo时要明确知道自己在做什么
• 删除文件前最好先备份或确认内容
• 系统目录（如/usr, /lib）不要随意清理
• 可以使用--exclude避免扫描特殊文件系统（如/proc）

我在管理多台服务器时发现，将ncdu扫描结果定期导出并比较，能有效发现异常增长目录。曾经通过这个方法提前发现了一个失控的Docker容器日志，避免了磁盘写满导致的服务中断。