磁盘空间减少、启动变慢或/boot告警，主因是APT缓存堆积、旧内核残留、孤儿包、用户缓存及日志膨胀；需依次执行apt clean/autoremove、删除旧内核、清理~/.cache与Trash、限制journal日志。
如果您在Linux系统中发现磁盘空间持续减少、启动变慢或/boot分区告警，则很可能是由于APT缓存堆积、残留旧内核镜像及用户级无用缓存共同导致。以下是针对该问题的多种并行清理路径：
一、清理APT包管理器缓存
APT在安装或升级软件时会将.deb安装包缓存至/var/cache/apt/archives目录，这些文件在安装成功后即失去作用，但长期累积可占用数GB空间。执行清理命令不会影响已安装软件功能，且操作完全可逆（因不涉及系统文件修改）。
1、查看当前APT缓存占用大小：sudo du -sh /var/cache/apt/archives
2、仅清除已无法下载的旧版本安装包（保留当前可用版本）：sudo apt autoclean
3、彻底清空全部.deb缓存（包括当前版本，重装时需重新下载）：sudo apt clean
二、移除孤立依赖与残留配置包
卸载软件时，APT默认保留其依赖库；当多个软件共用同一依赖时，该依赖不会被自动删除，久而久之形成“孤儿包”。这些包不再被任何已安装程序调用，属于安全可删冗余项。同时，已卸载但未清除配置的软件会以rc状态滞留在dpkg数据库中，占用磁盘且干扰包管理。
1、预览将被移除的孤立软件包列表（不执行实际删除）：sudo apt autoremove --dry-run
2、执行清理，仅删除二进制文件和共享库：sudo apt autoremove
3、连同残留配置文件一并彻底清除：sudo apt autoremove --purge
4、强制清除所有标记为rc（removed but config remains）状态的包：dpkg -l | grep '^rc' | awk '{print $2}' | sudo xargs dpkg -P
三、删除多余内核镜像与头文件
/boot分区空间有限，而每次系统内核升级都会新增linux-image-*、linux-headers-*等文件，旧版本若未手动清理，极易填满/boot导致无法更新或启动失败。必须先确认当前运行内核，再针对性删除非活跃版本，避免误删导致系统无法启动。
1、查看当前正在使用的内核版本：uname -r
2、列出所有已安装的内核相关包（含image、headers、modules）：dpkg --get-selections | grep 'linux-image\|linux-headers'
3、从上一步结果中识别出版本号低于当前内核且非最新升级版的条目（例如当前为6.8.0-52-generic，则可安全删除6.5.0-44-generic等）。
4、逐个卸载指定旧内核镜像及其配套头文件（以6.5.0-44-generic为例）：sudo apt purge linux-image-6.5.0-44-generic linux-headers-6.5.0-44-generic
5、执行最终依赖检查与自动清理：sudo apt autoremove --purge
四、清理用户级缓存与临时文件
普通用户主目录下的.cache、.local/share/Trash等目录长期积累浏览器缓存、应用临时数据及回收站内容，虽不影响系统运行，但常占据数十GB空间。此类清理仅限当前用户，无需sudo权限，但需注意避免误删未保存的工作数据。
1、清空当前用户的全部缓存目录：rm -rf ~/.cache/*
2、清空当前用户的图形界面回收站：rm -rf ~/.local/share/Trash/*
3、单独清理Firefox默认配置缓存（如存在）：rm -rf ~/.mozilla/firefox/*.default-release/cache2/*
4、单独清理Chrome/Chromium缓存（如存在）：rm -rf ~/.cache/google-chrome/*
五、清理系统日志与journalctl日志
systemd-journald持续记录系统和服务日志，默认不限大小，数月后可能膨胀至数GB；/var/log下传统日志文件（如syslog、auth.log）同样随运行时间增长。过度日志不仅占空间，还拖慢日志检索速度。
1、限制systemd日志最大容量为500MB，并立即生效：sudo journalctl --vacuum-size=500M
2、仅保留最近7天的journal日志：sudo journalctl --vacuum-time=7d
3、查找/var/log中大于100MB的单个日志文件：sudo find /var/log -type f -size +100M -ls
4、对确认无用的大日志文件进行清空（不删除文件本身，仅置空内容）：sudo truncate -s 0 /var/log/syslog.1
