Disque plein sur un VPS Linux : No space left on device

# Taille, occupation et type de chaque système de fichiers
df -hT -x tmpfs -x devtmpfs

# Colonne IUse% : 100 % = plus aucun fichier ne peut être créé
df -i -x tmpfs -x devtmpfs

# Nombre d'inodes par répertoire, sans sortir de /
sudo du --inodes -x -d 1 / | sort -n | tail -n 10

# Les 15 plus gros répertoires de premier niveau, sans sortir de /
sudo du -xh -d 1 / 2>/dev/null | sort -h | tail -n 15

# Debian, Ubuntu
sudo apt install ncdu
# AlmaLinux, Rocky (dépôt EPEL)
sudo dnf install epel-release && sudo dnf install ncdu

sudo ncdu -x /

# Installer lsof si besoin : apt install lsof / dnf install lsof
sudo lsof -nP +L1

sudo systemctl restart nginx

sudo truncate -s 0 /proc/1234/fd/4

# Espace occupé par le journal
journalctl --disk-usage

# Garder au plus 500 Mo d'archives
sudo journalctl --vacuum-size=500M

# Ou garder seulement les deux dernières semaines
sudo journalctl --vacuum-time=2weeks

sudo mkdir -p /etc/systemd/journald.conf.d
sudo tee /etc/systemd/journald.conf.d/50-taille.conf >/dev/null <<'EOF'
[Journal]
SystemMaxUse=500M
EOF
sudo systemctl restart systemd-journald

sudo du -xah /var/log 2>/dev/null | sort -h | tail -n 15

sudo truncate -s 0 /var/log/monapp/app.log

sudo tee /etc/logrotate.d/monapp >/dev/null <<'EOF'
/var/log/monapp/*.log {
    daily
    rotate 7
    # Rotation anticipée si le fichier dépasse 100 Mo
    maxsize 100M
    compress
    delaycompress
    missingok
    notifempty
    # Pour une application qui ne rouvre pas son fichier de log
    copytruncate
}
EOF

sudo logrotate -d /etc/logrotate.d/monapp

# Debian, Ubuntu : supprime les .deb de /var/cache/apt/archives
sudo apt clean

# AlmaLinux, Rocky : supprime métadonnées et paquets en cache
sudo dnf clean all

# Liste ce qui serait retiré, sans rien faire
sudo apt autoremove --purge -s

sudo apt autoremove --purge

# Noyaux installés
rpm -q kernel

# Retire les anciennes versions au-delà de installonly_limit,
# jamais le noyau en cours d'exécution
sudo dnf remove --oldinstallonly kernel

docker system df

# Conteneurs arrêtés, réseaux inutilisés, images orphelines, cache de build
docker system prune

# En plus : toutes les images qu'aucun conteneur n'utilise
docker system prune -a

sudo sh -c 'du -h /var/lib/docker/containers/*/*-json.log' | sort -h | tail -n 5

{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

sudo systemctl restart docker

-- Liste des binlogs et de leur taille
SHOW BINARY LOGS;

-- Supprime ceux de plus de 7 jours
PURGE BINARY LOGS BEFORE NOW() - INTERVAL 7 DAY;

SET GLOBAL binlog_expire_logs_seconds = 604800;

# Debian, Ubuntu : /etc/mysql/conf.d/ est lu par MySQL et MariaDB
# AlmaLinux, Rocky : utilisez /etc/my.cnf.d/binlog.cnf
sudo tee /etc/mysql/conf.d/binlog.cnf >/dev/null <<'EOF'
[mysqld]
# 7 jours
binlog_expire_logs_seconds = 604800
EOF

# Partition de /
findmnt -n -o SOURCE,FSTYPE /

# Blocs réservés (remplacez /dev/vda1 par la valeur ci-dessus)
sudo tune2fs -l /dev/vda1 | grep -i 'reserved block count'

# Réserve à 1 %, applicable à chaud
sudo tune2fs -m 1 /dev/vda1

# Une fois l'espace libéré : retour à 5 %
sudo tune2fs -m 5 /dev/vda1

sudo tee /usr/local/bin/alerte-disque >/dev/null <<'EOF'
#!/bin/sh
# Alerte quand un système de fichiers dépasse le seuil (espace ou inodes)
SEUIL=85
DEST=admin@example.com

RAPPORT=$(
  for OPT in -P -iP; do
    df $OPT -x tmpfs -x devtmpfs -x overlay | awk -v s="$SEUIL" -v o="$OPT" '
      NR > 1 { sub("%", "", $5); if ($5 + 0 >= s) print $6, $5 "%", (o == "-iP" ? "inodes" : "espace") }'
  done
)

[ -n "$RAPPORT" ] && printf '%s\n' "$RAPPORT" | mail -s "Disque presque plein sur $(hostname)" "$DEST"
exit 0
EOF
sudo chmod 755 /usr/local/bin/alerte-disque

# Toutes les 15 minutes
echo '*/15 * * * * root /usr/local/bin/alerte-disque' | sudo tee /etc/cron.d/alerte-disque >/dev/null

sudo sed 's/^SEUIL=85/SEUIL=1/' /usr/local/bin/alerte-disque | sudo sh

sudo mkdir -p /mnt/racine
sudo mount --bind / /mnt/racine
sudo du -xh -d 2 /mnt/racine 2>/dev/null | sort -h | tail -n 15
sudo umount /mnt/racine