# 루트(/) 하위 디렉토리별 용량을 큰 순서대로 상위 5개 출력
$ sudo du -sh /* 2>/dev/null | sort -hr | head -n 5

18G     /var
12G     /home
8.2G    /opt
3.1G    /usr
1.4G    /tmp

# /var 하위 디렉토리 분석
$ sudo du -sh /var/* 2>/dev/null | sort -hr | head -n 5

16G     /var/log
1.2G    /var/lib
512M    /var/cache
128M    /var/spool
64M     /var/tmp

# /var/log 하위 분석
$ sudo du -sh /var/log/* 2>/dev/null | sort -hr | head -n 5

14G     /var/log/app
1.1G    /var/log/nginx
512M    /var/log/mysql
256M    /var/log/syslog
128M    /var/log/auth.log

# --max-depth로 깊이 제한 (--max-depth=1은 직접 자식만)
$ sudo du -h --max-depth=1 /var/log 2>/dev/null | sort -hr

# 특정 파일시스템만 분석 (-x: 다른 마운트 포인트 제외)
$ sudo du -sh -x /* 2>/dev/null | sort -hr | head -n 10

# 숨김 파일(.으로 시작) 포함해서 홈 디렉토리 분석
$ du -sh ~/.* ~/* 2>/dev/null | sort -hr | head -n 10

$ df -i

Filesystem      Inodes  IUsed   IFree IUse% Mounted on
devtmpfs        491346    412  490934    1% /dev
tmpfs           493548      1  493547    1% /dev/shm
/dev/sda1      3276800 3276799       1  100% /        ← inode 고갈!
/dev/sdb1       655360   1204  654156    1% /data

# 각 최상위 디렉토리의 파일 수 세기 (시간이 걸릴 수 있음)
$ sudo find / -xdev -printf '%h\n' 2>/dev/null | sort | uniq -c | sort -rn | head -n 20

2847291 /var/lib/php/sessions
 183420 /var/cache/nginx/fastcgi
  92847 /tmp/cache
  45123 /var/spool/postfix/deferred
  12847 /home/deploy/.npm/_cacache
   8234 /var/log/app

# 특정 디렉토리 내 파일 총 수
$ find /var/lib/php/sessions -type f 2>/dev/null | wc -l
2847291

# 하위 디렉토리별로 파일 수 출력
$ for dir in /var/lib/php/sessions/*/; do
    echo "$(find "$dir" -type f 2>/dev/null | wc -l) $dir"
  done | sort -rn | head -n 10

$ ls -la /var/lib/php/sessions/ | head -n 10

total 45892
drwxrwx--- 2 root www-data      4096 Mar 26 02:31 .
drwxr-xr-x 4 root root          4096 Jan 15 09:00 ..
-rw------- 1 www-data www-data   247 Mar 19 08:41 sess_00a1b2c3d4e5f6a7
-rw------- 1 www-data www-data   189 Mar 20 14:22 sess_00b8c9d0e1f2a3b4
-rw------- 1 www-data www-data   312 Mar 18 03:15 sess_00c4d5e6f7a8b9c0
...

# 기본 문법: ln -s <원본 경로> <링크 경로>
$ ln -s /data/uploads /var/www/html/uploads

# 확인
$ ls -la /var/www/html/
total 16
drwxr-xr-x 3 www-data www-data 4096 Mar 26 03:00 .
drwxr-xr-x 5 root     root     4096 Jan 01 00:00 ..
-rw-r--r-- 1 www-data www-data  512 Mar 26 02:55 index.html
lrwxrwxrwx 1 www-data www-data   14 Mar 26 03:00 uploads -> /data/uploads

# 현재 상태 확인
$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda1        30G   29G  500M  98% /          ← 거의 꽉 참
/dev/sdb1       500G   50G  450G  10% /data       ← 여유 충분

# 1. 업로드 디렉토리를 /data로 이동
$ sudo mv /var/www/html/uploads /data/uploads

# 2. 원래 위치에 심볼릭 링크 생성
$ sudo ln -s /data/uploads /var/www/html/uploads

# 3. 웹 서버 입장에서는 아무것도 변하지 않음
$ ls -la /var/www/html/uploads/
# /data/uploads의 내용이 그대로 보임

# 버전별 디렉토리 구조
$ ls -la /opt/app/
drwxr-xr-x 3 app app 4096 Mar 25 10:00 releases/
drwxr-xr-x 5 app app 4096 Mar 26 02:00 releases/v2.3.1/
drwxr-xr-x 5 app app 4096 Mar 26 03:00 releases/v2.3.2/   ← 신버전
lrwxrwxrwx 1 app app   22 Mar 26 03:05 current -> releases/v2.3.2/

# 롤백: 링크만 변경하면 됨 (다운타임 없음)
$ ln -sfn /opt/app/releases/v2.3.1 /opt/app/current
# -f: 기존 링크 덮어쓰기, -n: 링크가 디렉토리여도 내부로 들어가지 않음

# 링크가 가리키는 최종 실제 경로 확인
$ readlink -f /var/www/html/uploads
/data/uploads

# 링크 체인 단계별 출력
$ readlink /var/www/html/uploads
/data/uploads

# 심볼릭 링크만 찾기
$ find /var/www -type l -ls 2>/dev/null

# 수정된 지 7일 이상 된 파일 (7일 초과)
$ find /var/log -type f -mtime +7

# 정확히 7일 전에 수정된 파일
$ find /var/log -type f -mtime 7

# 수정된 지 1시간 이내 파일 (분 단위: -mmin)
$ find /var/log -type f -mmin -60

# 수정된 지 30분~2시간 사이 파일
$ find /var/log -type f -mmin +30 -mmin -120

# 100MB 이상인 파일 찾기
$ find / -type f -size +100M 2>/dev/null

# 1GB 이상인 파일을 크기 순으로 정렬
$ find / -type f -size +1G -printf '%s %p\n' 2>/dev/null | sort -rn | head -n 10

# 0바이트 (빈) 파일 찾기 (inode만 소비)
$ find /tmp -type f -size 0 2>/dev/null

# 일반 파일만
$ find /tmp -type f

# 디렉토리만
$ find /var -type d -empty   # 비어있는 디렉토리

# 심볼릭 링크만
$ find /etc -type l

# Broken 심볼릭 링크만 (-xtype l: 링크가 가리키는 대상의 타입이 l이면 broken)
$ find /etc -xtype l 2>/dev/null

# 찾은 각 파일에 ls -lh 실행 (파일별로 명령 실행, 속도 느림)
$ find /var/log -type f -size +100M -exec ls -lh {} \;

# {}+ 로 한번에 여러 파일 처리 (속도 빠름, xargs와 유사)
$ find /var/log -type f -size +100M -exec ls -lh {} +

# 30일 이상 된 .log 파일 압축 (gzip)
$ find /var/log/app -name "*.log" -mtime +30 -exec gzip {} \;

# 30일 이상 된 .gz 파일 삭제
$ find /var/log/app -name "*.log.gz" -mtime +30 -exec rm -f {} \;

# /tmp에서 1일 이상 됐고 10MB 이상인 일반 파일 찾기
$ find /tmp -type f -mtime +1 -size +10M

# -o: OR 조건 (괄호 이스케이프 필요)
$ find /var/log \( -name "*.log" -o -name "*.log.gz" \) -mtime +30

# -not 또는 !: NOT 조건
$ find /home -type f -not -name "*.conf" -size +1M

# 에러 출력 숨기기 (권한 없는 디렉토리)
$ find / -type f -size +500M 2>/dev/null

#!/bin/bash
# cleanup-old-files.sh — 오래된 로그 및 백업 파일 자동 정리

LOG_DIR="/var/log/app"
BACKUP_DIR="/backup"
DAYS_KEEP=30

echo "[$(date '+%Y-%m-%d %H:%M:%S')] 파일 정리 시작"

# 오래된 로그 파일 압축
echo ">>> ${DAYS_KEEP}일 이상 된 로그 파일 압축 중..."
find "$LOG_DIR" -type f -name "*.log" -mtime +${DAYS_KEEP} -exec gzip -9 {} \;

# 60일 이상 된 압축 로그 삭제
echo ">>> 60일 이상 된 압축 로그 삭제 중..."
find "$LOG_DIR" -type f -name "*.log.gz" -mtime +60 -delete

# 오래된 백업 파일 삭제
echo ">>> ${DAYS_KEEP}일 이상 된 백업 파일 삭제 중..."
find "$BACKUP_DIR" -type f \( -name "*.tar.gz" -o -name "*.sql.gz" \) \
    -mtime +${DAYS_KEEP} -delete

# 빈 디렉토리 정리
echo ">>> 빈 디렉토리 정리 중..."
find "$LOG_DIR" "$BACKUP_DIR" -type d -empty -mindepth 1 -delete 2>/dev/null

# 현재 디스크 사용량 출력
echo ">>> 정리 후 디스크 상태:"
df -h "$LOG_DIR"

echo "[$(date '+%Y-%m-%d %H:%M:%S')] 파일 정리 완료"

# 실행 권한 부여 후 실행
$ chmod +x /usr/local/sbin/cleanup-old-files.sh

# crontab으로 매일 새벽 3시에 자동 실행
$ sudo crontab -e
# 추가:
0 3 * * * /usr/local/sbin/cleanup-old-files.sh >> /var/log/cleanup.log 2>&1

# 블록 사용량 확인
$ df -h
Filesystem      Size  Used Avail Use% Mounted on
/dev/sda1        50G   49G  512M  99% /

# inode 사용량 확인
$ df -i
Filesystem      Inodes  IUsed   IFree IUse% Mounted on
/dev/sda1      3276800 3276700     100  100% /

# 두 가지 모두 확인해 유형 판단

# 최상위 디렉토리별 용량
$ sudo du -sh /* 2>/dev/null | sort -hr | head -n 10

# 원인 디렉토리를 찾을 때까지 반복
$ sudo du -sh /var/* 2>/dev/null | sort -hr | head -n 10
$ sudo du -sh /var/log/* 2>/dev/null | sort -hr | head -n 10

# 삭제됐지만 여전히 점유 중인 파일
$ sudo lsof | grep deleted | awk 'NR==1{print "SIZE CMD PID FD FILE"} {print $7, $1, $2, $4, $NF}' | \
  column -t | sort -rn | head -n 10

# 파일 수 기준 상위 디렉토리 (느릴 수 있음)
$ sudo find / -xdev -printf '%h\n' 2>/dev/null | \
  sort | uniq -c | sort -rn | head -n 10

# 케이스 A: 대용량 오래된 로그
$ sudo find /var/log -name "*.log" -mtime +30 -delete

# 케이스 B: 세션/캐시 파일 대량 적재
$ sudo find /var/lib/php/sessions -type f -mtime +7 -delete

# 케이스 C: 고스트 파일 (프로세스 재시작)
$ sudo systemctl restart <서비스명>

# 케이스 D: 도커 사용 시 정리 전 현황 확인 (삭제는 승인 후 별도 실행)
$ sudo docker system df -v

$ df -h && df -i
$ echo "현재 시각: $(date)"

# 현황을 한 번에 출력하는 진단 스크립트
$ echo "=== 블록 사용량 ===" && df -h && \
  echo "" && echo "=== inode 사용량 ===" && df -i && \
  echo "" && echo "=== 상위 5개 디렉토리 ===" && \
  sudo du -sh /* 2>/dev/null | sort -hr | head -n 5 && \
  echo "" && echo "=== 고스트 파일 ===" && \
  sudo lsof 2>/dev/null | grep deleted | wc -l | xargs -I{} echo "{}개 파일이 deleted 상태로 점유 중"