服务器安装后需精准清理临时文件以节省空间并消除安全隐患，应按路径区分类型清理：/tmp、/var/tmp、/root/installer、/var/cache/yum或dnf、EFI引导项、/var/log/anaconda及/run/install等，并分步执行安全操作，辅以自动化预防措施。

服务器系统安装完成后，残留的临时安装文件不仅占用磁盘空间，还可能带来安全风险或干扰后续维护。关键不是“全删”，而是识别来源、区分类型、按路径精准清理。

先确认临时文件主要藏在哪

不同安装方式（ISO镜像、网络PXE、自动化脚本）留下的临时文件位置不同，常见路径包括：

• /tmp 和 /var/tmp：几乎所有安装过程都会用到，存放解压包、配置模板、临时脚本等；
• /root/installer/ 或 /root/anaconda-tmp/（RHEL/CentOS）：Anaconda安装器生成的中间文件、日志、未完成的软件包缓存；
• /var/cache/yum 或 /var/cache/dnf（CentOS/RHEL）：安装过程中下载但未清理的RPM包；
• /boot/efi/EFI/redhat/ 或类似EFI子目录：某些UEFI安装会残留旧引导文件；
• /var/log/anaconda/：完整安装日志，虽非“临时”但通常无需长期保留；
• /run/install/（临时内存挂载点）：部分Live环境安装后可能残留，重启即消失，但若已重启仍存在则需手动检查。

安全清理操作步骤

不建议直接 rm -rf /tmp/* —— 可能误删正在运行的服务临时锁或socket。应分步、有依据地清理：

• 先查活跃进程是否占用：lsof +D /tmp，跳过被占用的文件再删；
• 清空用户级临时区：rm -rf /tmp/{*,.[^.],..?}（避免误删隐藏父目录）；
• 清理安装缓存：yum clean all（CentOS 7）或 dnf clean all（CentOS 8+）；
• 删除Anaconda残留：rm -rf /root/anaconda-ks.cfg /root/installer /var/log/anaconda（保留/root/anaconda-ks.cfg仅当需复用应答文件）；
• 检查并清理EFI冗余项：efibootmgr -v 查启动项，确认无用项后再用 efibootmgr -b XXXX -B 删除对应引导条目；
• 清空日志中安装期大文件：journalctl --disk-usage 看占用，用 journalctl --vacuum-size=100M 限制日志体积。

自动化与预防建议

为避免每次重装都手动清理，可在部署流程中嵌入清理动作：

• 在Kickstart或cloud-init末尾添加清理命令段，例如：%post 阶段执行 yum clean all && rm -rf /tmp/* /var/tmp/* /root/installer；
• 使用 systemd-tmpfiles 配置自动过期策略，如创建 /etc/tmpfiles.d/clean-install.conf，写入：
  d /tmp 1777 root root -
  d /var/tmp 1777 root root 7d；
• 安装完成后立即运行 systemd-tmpfiles --clean，确保规则即时生效；
• 对生产环境服务器，建议将 /tmp 挂载为独立tmpfs（内存盘），既提速又天然“重启即清”，只需在/etc/fstab中添加：
  tmpfs /tmp tmpfs defaults,size=2G,mode=1777 0 0。