墨穗app.notebase.cn
控制台
内容库
动态
管理
账户
U
用户
--
在线
v1.0.165 · 墨穗笔记
笔记

Notebase墨穗
静水流深,落墨成穗。

0笔记
0工具
30推荐

分类导航

按主题直达

编辑精选

站内用户贡献 · 真实笔记

最新收录

每日更新
继续浏览全部内容 →

笔记

0
加载中...

工具

0

此页用于记录用户反馈问题后的每一次改进

关于

笔记用法

“写笔记”支持四种格式——Word 文档、Excel 表格、Markdown、纯文本,起稿或二次编辑时都能随时切换,同一篇笔记想用哪种形态来记,都由你说了算。

md、txt、csv、json 这类纯文本则原样载入,不做多余加工。拿一张现成的表倒进来、改几笔、再导出去,等于白用一台免费的格式转换器。

要带走就在右上角点“下载”,可导出 PDF、Word、Markdown、Excel、TXT 等格式;列表卡片“⋯”菜单里,也有同样的下载入口。

工具用法

在“工具”页点“+ 上传工具”即可发布:填好名称与链接,再用 Markdown 把使用方法写清楚——能解决什么问题、怎么装、怎么用,比堆介绍实在。

要分发安装包就一并上传压缩包(ZIP、RAR、7Z、TAR.GZ,最大 35MB),别人在详情页一键下载;只放链接不带附件也可以。

工具按大家的收藏热度排序,好用的自然会被顶上来。发布后可在详情页或卡片菜单里编辑、下架。

隐藏笔记

写笔记时勾上“隐藏”,这篇就只存在于你自己的账号里:不进列表、不进搜索、不上首页精选,也不会出现在任何公开的页面,链接发给别人同样打不开。

适合放密码、草稿、日记这类只给自己看的内容;想公开,去“发布”打开它,把“隐藏”的勾去掉再保存,之后编辑会默认保持原状态,不会悄悄变回公开。

不想公开、只想临时给人看:点“分享”生成一条带密码和有效期的链接,到期自动失效,你也能随时撤销。

数据安全

你的内容会同时保存在多个副本上,系统定期做备份与完整性校验,再配合异地容灾机制:就算某台机器出问题,数据也不会丢,可以长期放心存放;特别重要的资料,仍建议你另外再留一份备份。

技术

全站跑在容器化、模块化的现代架构上,更新、部署、回滚都很快,扩展性和稳定性都按长期运营的标准来设计(Built for reliability, designed to scale)。

理念

这个网站最早只是一个人的笔记仓库,后来慢慢长成现在的知识中枢。设计上很克制——没有广告、没有追踪、没有推荐算法,只是干干净净地存放一些东西;既然做好了,就公开出来,万一有人用得上呢。

原则

不做大而全,不做平台梦,保持简单、保持克制、保持好奇。所有内容都由用户贡献、由用户维护:不会突然冒出付费墙,不会在角落塞广告位,也不会把你的数据卖给第三方。

更多

产品会持续迭代,站内日志页记录着每一次改动,改了什么都有迹可循;想了解这个站是怎么一步步走到今天的,翻翻日志就能看到来龙去脉。

举报

如果在这里看到涉嫌违规的内容,点对应卡片右侧的“举报”按钮就能提交,我们会尽快核实处理;也谢谢你花一点时间,一起把这里维护干净。

趋势

// 点击导航加载发现
归档
// 归档为空
最近浏览
// 暂无浏览记录
发布
// 加载中...
用户发布
// 加载中...
用户管理
// 加载中...
访问统计
// 加载中...
内容审核
// 加载中...
个人信息
// 加载中...
返回首页

Docker 日志把磁盘写满,网站突然全挂?截断加限容一次配好

2026-09-02容器

Docker 跑着跑着,某天突然容器重启、数据库写入失败、网站图片传不上去,SSH 上去一看,根分区已经 100%。一路查下去,元凶往往是 Docker 的 json 日志文件——容器里应用每打一行日志,docker 都往 -json.log 里写,日积月累几个 G、几十个 G,把磁盘活活撑爆。更坑的是:磁盘满的后果往往先体现在别处,而不是日志报错。

第一步:先定位到底是谁占了磁盘,别瞎删

df -h
du -h --max-depth=1 /var/lib/docker/containers | sort -h | tail -20
find /var/lib/docker/containers -name '*-json.log' -type f -printf '%s %p\n' | sort -nr | head -10

最后一条会按大小列出最大的几个日志文件,基本一眼锁定元凶。

第二步:临时止血——用 truncate,别用 rm

重点来了:不要 rm 日志文件。容器进程还持有这个文件的句柄,你把文件删了,空间不会释放,docker 还在往那个已删除的 inode 里继续写,等于白删。正确姿势是截断:

truncate -s 0 /var/lib/docker/containers/<容器ID>/<容器ID>-json.log

一次性截掉所有超过 1G 的:

find /var/lib/docker/containers -name '*-json.log' -size +1G -exec truncate -s 0 {} \;

截完空间立刻回来。这步只是止血,不解决"以后还涨"的问题。

第三步:长期限容——配 daemon.json,让 docker 自己轮转

编辑 /etc/docker/daemon.json(没有就新建):

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "100m",
    "max-file": "3"
  }
}

意思是:每个容器日志单文件最大 100M,最多留 3 个文件,满了自动滚动删除最旧的。然后重启 docker 生效:

systemctl restart docker

注意:daemon.json 的轮转只对之后新创建的容器生效,已经存在的容器还是旧配置。存量容器要么重建(docker compose down && docker compose up -d),要么在运行/编排层面显式指定:

docker run -d --name app \
  --log-driver json-file \
  --log-opt max-size=100m --log-opt max-file=3 \
  nginx:stable

Compose 里这样写:

services:
  app:
    image: nginx:stable
    logging:
      driver: json-file
      options:
        max-size: "100m"
        max-file: "3"

第四步:验证

docker inspect --format '{{json .HostConfig.LogConfig}}' <容器>
docker logs --tail 200 <容器>

能正常看到日志、配置里带出 max-size 就生效了。

几个容易漏的坑

  • 应用自己写的日志不归 json-file 管。容器内应用如果自己往 /app/logs、nginx 的 access.log、数据库慢日志里写,那些文件不在 -json.log 里,json-file 的轮转管不到,得单独给它们配 logrotate。
  • 别一上来就 docker system prune -a 清空间——它会删掉所有没在用的镜像,万一要回滚版本就傻眼了。
  • 光配了 daemon.json 但没重启 docker、没重建存量容器,等于没配,最容易"配了个寂寞"。
  • 日志量特别大的应用(比如狂打 debug 的网关),单靠轮转也扛不住,要从应用侧降日志级别,双管齐下。

参考出处:https://cn.hostease.com/blog/tutorials/docker-log-disk-rotation/

相似推荐
服务器重启后 Docker 容器全没起来、顺序还乱?自启加依赖一次理清docker compose 里 ${VAR} 到底读的哪个环境:.env、shell、env_file 优先级备忘容器里是普通用户,往 -v 挂的目录写文件老报 Permission denieddocker stop 老等满 10 秒被强杀:多半是进程没接 SIGTERMbuildx 打多架构镜像:arm64 在 x86 上构建,一路绿灯到部署才炸Node 镜像从 1.1G 瘦到 126M:多阶段构建一次改到位
编写使用方法
Markdown 格式 · Ctrl+Enter 确定
0 字新建笔记
欢迎回来
登录你的墨穗笔记账户
忘记密码?
还没有账户?立即注册
创建账户
注册你的专属墨穗笔记
已有账户?去登录
找回密码
输入注册邮箱获取验证码
返回登录
请输入图片中的验证码以继续注册
加载中...
取消
新建收藏
手动添加你喜欢的内容
取消
编辑头像与昵称
上传新头像或修改你的显示昵称
支持 JPG/PNG,最大 2MB
取消

问题反馈

隐私提醒

取消
编辑工具
受控分享
为这篇笔记生成限时 / 带密码的临时链接
关闭