# Docker 运行后 `/var/lib/docker/containers` 目录变大的原因与治理方案

## 一、问题背景

在 Docker 长时间运行的服务器上，经常会发现磁盘空间持续下降，通过 `du` 排查后发现：

```bash
/var/lib/docker/containers
```

目录占用了大量磁盘空间，甚至达到几十 GB，最终导致：

* 磁盘被写满
* Docker 容器异常退出
* 服务不可用
* 日志写入失败

本文将从 **目录结构、根因分析、定位方法、解决方案及生产环境最佳实践** 五个方面系统说明该问题。

---

## 二、`/var/lib/docker/containers` 是做什么的？

该目录用于存储 **每一个容器的元数据和日志文件**。

### 典型目录结构

```text
/var/lib/docker/containers/
 └── <container-id>/
     ├── config.v2.json
     ├── hostconfig.json
     ├── checkpoints/
     └── <container-id>-json.log
```

其中：

| 文件                | 作用         |
| ----------------- | ---------- |
| `config.v2.json`  | 容器运行配置     |
| `hostconfig.json` | 网络、挂载、资源限制 |
| `*-json.log`      | 容器标准输出日志   |

⚠️ **真正导致目录暴涨的几乎都是 `*-json.log` 文件**

---

## 三、目录变得很大的根本原因

### 1️⃣ Docker 默认日志机制不做轮转（核心原因）

Docker 默认使用：

```text
log-driver = json-file
```

其特点是：

* 将容器 `stdout / stderr` 写入本地文件
* **不限制文件大小**
* **不自动切割日志**

📌 只要容器持续输出日志，该文件会无限增长。

---

### 2️⃣ 应用日志直接输出到 stdout

以下行为会直接写入 `json.log`：

* `log.Println()`
* `fmt.Println()`
* `console.log()`
* Java `System.out.println()`

典型场景：

* MQTT / 消息消费服务
* HTTP 高并发访问日志
* Debug 日志未关闭

---

### 3️⃣ 容器停止但未删除，日志仍然保留

执行：

```bash
docker stop container
```

**不会删除日志**

只有：

```bash
docker rm container
```

才会释放 `containers/<id>` 目录。

---

### 4️⃣ 日志系统未接入集中化平台

当没有：

* ELK
* Loki
* Fluentd

时，所有日志都堆积在本地磁盘。

---

## 四、如何快速定位问题容器？

### 1️⃣ 查看最大日志文件

```bash
du -sh /var/lib/docker/containers/*/*.log | sort -h | tail
```

### 2️⃣ 定位容器 ID 对应服务

```bash
docker ps -a | grep <container-id>
```

---

## 五、解决方案（分层治理）

---

## ✅ 一、应急处理（立刻释放磁盘）

### 1️⃣ 清空日志（不中断服务）

```bash
truncate -s 0 /var/lib/docker/containers/*/*.log
```

✔️ 容器继续运行
✔️ 磁盘空间立即释放

---

### 2️⃣ 删除无用容器

```bash
docker rm $(docker ps -aq)
```

（⚠️ 请确认不是生产运行容器）

---

## ✅ 二、根本解决（必须做）

### ⭐ 1️⃣ 启用 Docker 日志轮转（强烈推荐）

编辑配置：

```bash
vim /etc/docker/daemon.json
```

```json
{
  "log-driver": "json-file",
  "log-opts": {
    "max-size": "50m",
    "max-file": "3"
  }
}
```

重启 Docker：

```bash
systemctl restart docker
```

📌 效果：

* 单容器日志 ≤ 150MB
* 杜绝磁盘爆满

---

### ⭐ 2️⃣ 容器级别限制（docker-compose）

```yaml
logging:
  driver: json-file
  options:
    max-size: "20m"
    max-file: "5"
```

---

## ✅ 三、长期治理（生产最佳实践）

### 1️⃣ 应用日志分级控制

* 生产环境关闭 DEBUG
* 高频日志禁止 stdout

---

### 2️⃣ 日志集中化

| 方案      | 特点     |
| ------- | ------ |
| ELK     | 功能全面   |
| Loki    | 轻量、云原生 |
| Fluentd | 插件生态丰富 |

---

### 3️⃣ 磁盘监控 + 告警

* `/var/lib/docker` ≥ 70% 告警
* `/var/lib/docker/containers` 单目录监控

---

### 4️⃣ 定期巡检脚本（示例）

```bash
0 2 * * * du -sh /var/lib/docker/containers >> /var/log/docker_disk.log
```

---

## 六、常见误区

❌ 直接 `rm -rf /var/lib/docker/containers`
❌ 删除运行中容器的目录
❌ 不设置日志限制直接上生产

---

## 七、总结

> `/var/lib/docker/containers` 目录变大的本质原因是 **Docker 默认日志机制无限写入本地磁盘**，
> 通过 **日志轮转配置 + 容器清理策略 + 日志集中化**，可以从根本上解决该问题。




在 Docker 长时间运行的服务器上，经常会发现磁盘空间持续下降，通过 du 排查后发现：

`/var/lib/docker/containers` 目录膨胀问题

在 Docker 长时间运行的服务器上，经常会发现磁盘空间持续下降，`/var/lib/docker/containers` 目录膨胀到上百GB

架构师

云计算

运维

开发工具

Docker容器日志导致/var/lib/docker/containers目录膨胀的解决方案：默认日志无限增长是主因，建议配置日志轮转(max-size/max-file)、清理无用容器、接入ELK/Loki集中日志。生产环境需结合日志分级、磁盘监控和定期巡检，避免直接删除运行中容器日志文件。

日志文件

服务器

云原生

容器

Docker

MQTT

AI驱动 智领未来

4核4G3M云服务器 新用户低至38元/年！

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

`/var/lib/docker/containers` 目录膨胀问题-腾讯云开发者社区-腾讯云

`/var/lib/docker/containers` 目录膨胀问题

`/var/lib/docker/containers` 目录膨胀问题

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐