最直接有效的办法是将 /var（含 /var/log）挂载到独立XFS分区，最小20GB，高流量建议50GB以上，并配合logrotate、日志级别优化及磁盘使用率监控。
最直接有效的办法是把 /var/log（尤其是 Web 服务日志所在路径，如 /var/log/httpd 或 /var/log/nginx）挂载到独立分区上。
/var/log 必须单独分区
Web 服务器长期运行后，访问日志、错误日志会持续增长。若和根目录共用一个分区，日志写满会导致系统无法写入临时文件、无法记录关键事件，甚至引发服务崩溃或 SSH 登录失败。
- 推荐将整个 /var 单独分区，而不仅限于 /var/log —— 因为 /var 还包含数据库数据（/var/lib/mysql）、邮件队列（/var/spool）、缓存（/var/cache）等，同样存在空间不可控风险
- 最小建议空间：20GB 起步；高流量站点建议 50GB 或更多，视日志保留策略（如是否启用 logrotate + 压缩归档）动态调整
- 文件系统选 XFS：对大文件、高并发追加写入更稳定，避免 ext4 在极端日志写入场景下出现性能抖动
操作关键步骤
安装时或重装系统阶段完成最稳妥。若已上线，可迁移但需停机维护。
- 安装 CentOS/RHEL 时，在手动分区界面中，不直接分配 /，而是创建逻辑卷（LVM）并分别指定：
– /boot（500MB，ext4）
– swap（4–8GB）
– /（20–30GB，XFS）
– /var（剩余大部分空间，XFS） - 确认 /var 分区挂载成功后，检查
df -h /var和ls -ld /var/log，确保日志目录实际位于该独立分区上 - 若使用 LVM，后续还可在线扩展 /var：先扩容逻辑卷（
lvextend），再扩展文件系统（xfs_growfs /var）
补充防护措施
分区只是第一道防线，还需配合日志管理策略：
- 配置 logrotate：按天/按大小切分，自动压缩旧日志，删除超过 30 天的归档（示例配置放在
/etc/logrotate.d/httpd） - 禁用不必要的日志级别：如 Nginx 的
access_log off;或 Apache 的LogLevel warn，减少无效写入 - 监控告警：用
df -h或 Prometheus + Node Exporter 设置阈值（如 /var 使用率 >85%）触发通知
