linux系统变慢或磁盘空间异常减少时，应依次清理apt缓存、移除孤立依赖与残留配置、删除多余内核镜像、释放内存缓存、清理日志文件。
如果您发现Linux系统运行变慢、磁盘空间异常减少或/boot分区告警，则很可能是缓存文件、孤立依赖包、旧内核镜像或日志堆积所致。以下是解决此问题的步骤：
一、清理APT包管理器缓存
APT在安装或升级软件时会将.deb安装包缓存至/var/cache/apt/archives目录，这些文件在安装成功后即失去作用，但长期累积可占用数GB空间。执行清理命令不会影响已安装软件功能，且操作完全可逆。
1、查看当前APT缓存占用大小：sudo du -sh /var/cache/apt/archives
2、仅清除已无法下载的旧版本安装包（保留当前可用版本）：sudo apt autoclean
3、彻底清空全部.deb缓存（包括当前版本，重装时需重新下载）：sudo apt clean
二、移除孤立依赖与残留配置包
卸载软件时，APT默认保留其依赖库；当多个软件共用同一依赖时，该依赖不会被自动删除，久而久之形成“孤儿包”。这些包不再被任何已安装程序调用，属于安全可删冗余项。同时，已卸载但未清除配置的软件会以rc状态滞留在dpkg数据库中，占用磁盘且干扰包管理。
1、预览将被移除的孤立软件包列表（不执行实际删除）：sudo apt autoremove --dry-run
2、执行清理，仅删除二进制文件和共享库：sudo apt autoremove
3、连同残留配置文件一并彻底清除：sudo apt autoremove --purge
4、强制清除所有标记为rc（removed but config remains）状态的包：dpkg -l | grep '^rc' | awk '{print $2}' | sudo xargs dpkg -P
三、删除多余内核镜像与头文件
/boot分区空间有限，而每次系统内核升级都会新增linux-image-*、linux-headers-*等文件，旧版本若未手动清理，极易填满/boot导致无法更新或启动失败。必须先确认当前运行内核，再针对性删除非活跃版本，避免误删导致系统无法启动。
1、查看当前正在使用的内核版本：uname -r
2、列出所有已安装的内核相关包（含image、headers、modules）：dpkg --get-selections | grep 'linux-image\|linux-headers'
3、从上一步结果中识别出版本号低于当前内核且非最新升级版的条目（例如当前为6.8.0-52-generic，则可安全删除6.5.0-44-generic等）。
4、逐个卸载指定旧内核镜像及其配套头文件（以6.5.0-44-generic为例）：sudo apt purge linux-image-6.5.0-44-generic linux-headers-6.5.0-44-generic
四、释放内存缓冲与缓存（buff/cache）
Linux内核会将读取的文件数据缓存到内存（Page Cache）及目录元数据（dentries/inodes），以加速I/O访问。这部分内存虽显示为“已使用”，但可被应用程序随时抢占。手动释放前必须同步磁盘，防止数据丢失。
1、确保所有未写入数据落盘：sync
2、仅释放页面缓存（Page Cache）：echo 1 | sudo tee /proc/sys/vm/drop_caches
3、仅释放目录项与inode缓存：echo 2 | sudo tee /proc/sys/vm/drop_caches
4、同时释放页面缓存、dentries和inodes：echo 3 | sudo tee /proc/sys/vm/drop_caches
5、使用sysctl方式等效执行（以释放全部为例）：sudo sysctl -w vm.drop_caches=3
五、清理系统日志文件
日志文件（如*.log、nohup.out、journal日志）持续增长会快速耗尽根分区空间，尤其在高负载服务环境中。定期截断或清空可有效控制体积，无需删除整个日志文件即可释放空间。
1、清空指定日志文件内容（保留文件句柄）：cat /dev/null > /var/log/syslog
2、批量清空所有.log结尾文件：find /var/log -name "*.log" -exec truncate -s 0 {} \;
3、清理systemd-journal日志（保留最近1GB）：journalctl --vacuum-size=1G
4、立即轮转并压缩当前日志（依据logrotate配置）：sudo logrotate -f /etc/logrotate.conf
