Docker镜像删除后残留层需通过引用计数回收才能释放，应先用docker image prune清理悬空镜像，再执行docker image prune -a -f删除未引用镜像层，同步运行docker builder prune -f清理构建缓存，并用docker system df -v验证效果。
Docker 镜像删除后，磁盘上残留的底层只读数据层（即镜像层）通常不会自动释放，这是因为 Docker 使用联合文件系统（如 overlay2），多个镜像可能共享同一层。单纯 docker rmi 只会移除标签或引用，只要某一层仍被其他镜像、构建缓存或悬空中间层引用，它就继续占用空间。
要真正清理这些残留层，关键不是“手动删文件”，而是让 Docker 自身识别并回收未被任何对象引用的层。以下是可靠、安全的操作路径：
确认哪些层实际已无引用
Docker 不暴露裸层 ID 给用户直接管理，但可通过以下方式间接判断：
- 运行
docker system df -v查看各组件（images、containers、local volumes、build cache）的实际磁盘占用及“reclaimable”空间； - 检查是否有悬空镜像（dangling images）：
docker images -f "dangling=true"—— 这些是无标签且未被任何容器引用的层，正是最典型的残留来源。
清理悬空与未引用的镜像层
执行标准清理命令，触发 Docker 内部的层引用计数回收：
- 清理所有悬空镜像（推荐第一步）：
docker image prune
- 清理所有未被任何容器引用的镜像（含带标签的）：
docker image prune -a -f
✅ 此操作会扫描所有镜像层的引用关系，仅删除引用计数为 0 的层，安全且符合 Docker 设计逻辑。
同步清理构建缓存（常被忽略的残留源）
Build cache 也基于 layer 存储，且独立于镜像生命周期。它可能保留大量未被镜像引用的旧层：
docker builder prune -f # 或更彻底（含构建中临时数据）： docker builder prune -a -f
清理卷、停止容器、网络等关联资源
残留层有时因挂载卷或停止容器隐式持有引用（尤其使用 --volumes-from 或匿名卷时）：
- 删除所有未挂载卷：
docker volume prune -f - 删除所有已停止容器：
docker container prune -f - 删除未使用网络：
docker network prune -f - 一键清理全部（不含卷）：
docker system prune -f - 一键清理全部（含卷）：
docker system prune -a --volumes -f
⚠️ 不推荐：直接删除 /var/lib/docker/overlay2/*
手动 rm -rf overlay2 子目录会破坏 Docker 的元数据一致性，可能导致：
-
docker images显示异常或报错； - 后续 pull/build 失败；
- 守护进程崩溃。
除非你准备重装 Docker（如卸载前彻底清空），否则绝不建议。
验证清理效果
执行完上述命令后，用这两条命令确认：
docker system df -v # 查看各类型空间回收量 du -sh /var/lib/docker/overlay2 # 查看实际目录大小变化（需几秒延迟）
真正释放空间的核心，是让 Docker 的垃圾回收机制正确识别“无主层”。只要引用关系被清除干净，overlay2 驱动会自动在下次写入时复用或丢弃旧层——无需人工干预底层文件。
