Linux 网络、磁盘与空间排查

网络和磁盘问题经常表现为“应用超时”“写入失败”或“服务突然退出”。排查时应从本机状态开始，再逐层确认 DNS、路由、端口、文件系统和底层设备。

网络接口与路由#

1
ip address
2
ip link
3
ip route
4
ip route get 1.1.1.1

ip route get 可以显示访问目标地址时系统会选择的接口、网关和源地址。

1
getent hosts example.com
2
resolvectl status
3
resolvectl query example.com
4
cat /etc/resolv.conf

先区分“域名无法解析”和“目标地址无法连接”。直接使用 IP 成功但域名失败，通常应优先检查 DNS。

1
ss -lntup
2
ss -ntp
3
ss -s

测试 HTTP：

1
curl -I https://example.com
2
curl -v --connect-timeout 5 https://example.com

测试 TCP 端口：

1
nc -vz database.example.com 5432

如果系统没有 nc，可以使用 Bash 的 /dev/tcp，但可读性和兼容性不如专用工具。

不同发行版可能使用 nftables、firewalld 或 ufw：

1
sudo nft list ruleset
2
sudo firewall-cmd --list-all
3
sudo ufw status verbose

修改防火墙前确认远程管理端口，避免把自己锁在服务器外。

1
df -hT
2
df -i

磁盘容量充足但无法创建文件时，要检查 inode 是否耗尽。定位大目录：

1
sudo du -xhd1 /var | sort -h
2
sudo du -xhd1 /var/lib | sort -h

-x 限制在同一个文件系统内，避免进入挂载的网络盘或其他分区。

1
sudo find /var -xdev -type f -size +1G -printf '%s %p\n' | sort -n

文件被删除但空间没有释放时，可能仍被进程打开：

1
sudo lsof +L1

处理方式通常是让对应进程正常重载或重启，而不是直接操作 /proc 中的文件描述符。

1
lsblk -f
2
findmnt
3
mount | column -t
4
blkid

查看内核最近的存储错误：

1
dmesg -T | tail -n 100
2
journalctl -k -p warning --since today

/etc/fstab 修改错误可能导致启动失败。修改后先验证：

1
sudo mount -a
2
findmnt --verify

对网络存储和可选磁盘可以考虑 nofail、x-systemd.automount 等选项，但应理解它们对启动和访问延迟的影响。