### [OpenWrt日志把存储写满了怎么办？代理调试别长期开详细级别](https://www.jiyueip.com/article/7168)

**Published:** 2026-07-21T03:47:14

**Author:** 斑斓助理

**Excerpt:** OpenWrt长期开启代理Debug日志可能占满临时或持久存储，导致服务异常。应限定级别、轮转、远程日志和脱敏。

为了排查一次代理超时，把OpenWrt日志级别调到Debug后忘记恢复，一周后可写空间被占满，配置无法保存、软件包安装失败，甚至服务反复崩溃。调试日志不是越多越好；在存储有限的软路由上，日志级别、轮转、远程发送和保留期限必须一起设计。

处理时不要看到“磁盘满”就递归删除系统目录。先确认占用的是内存日志、临时文件、overlay持久层，还是某个插件数据库，再按对应服务安全清理。

## OpenWrt里常见存储区域

| 区域  | 特点  | 写满后的影响 |
| --- | --- | --- |
| RAM/临时文件系统 | 重启会清空，容量受内存限制 | 内存压力、进程被终止 |
| overlay可写层 | 保存配置、插件和持久文件 | 无法保存配置、升级和安装 |
| 外接存储 | 容量更大但有挂载与寿命问题 | 挂载失败后日志可能回落系统盘 |
| 远程syslog | 日志发送到专用服务器 | 网络中断时需控制本地缓冲 |

不同OpenWrt版本、插件和文件系统布局可能不同，应先使用只读命令查看挂载与目录占用。

## 先安全确认谁占满了空间

常用只读检查包括：

```
df -h
df -i
du -h -d 1 /overlay 2>/dev/null
logread | tail
```

`df -h` 查看容量，`df -i` 查看inode；许多小文件也可能在容量未满时耗尽inode。`du` 应限定目录和深度，避免在资源紧张设备上进行高开销全盘扫描。

不要把命令输出直接公开，其中可能含接口、域名、内部IP和设备信息。

## 为什么删除日志后空间没有立刻回来

进程可能仍持有已删除文件的打开句柄，文件目录项消失但空间要等进程关闭后才释放。应通过服务状态和打开文件工具确认，再按服务方式重启对应进程，而不是直接重启整台路由器掩盖原因。

插件也可能把日志写入数据库、缓存或临时目录，仅清理系统logread无效。

## 安全处理顺序

1.  **保存必要证据。**导出故障前后小段脱敏日志、时间、服务版本和配置版本，不复制整个敏感日志库。
2.  **降低日志级别。**将代理或插件从Debug恢复到Info/Warning，阻止继续增长。
3.  **定位具体文件或数据源。**确认路径、所有者、进程和是否属于overlay。
4.  **按服务官方方式清理。**使用插件提供的日志清理、轮转或数据库维护功能；不了解的文件不删除。
5.  **重启单个服务释放句柄。**先确认不会中断关键网络，再操作。
6.  **复查空间与服务。**检查容量、inode、配置保存、代理、DNS和网络出口。
7.  **建立预防策略。**设置容量告警、轮转、远程日志和调试自动到期。

## 为什么不能在不了解路径时递归删除

OpenWrt的overlay包含系统配置和安装文件。误删 `/etc/config`、包数据库或插件状态可能让设备无法启动或失去网络。网上常见的通用清理命令不一定适合当前版本和扩展。

操作前备份配置，并准备有线管理、failsafe或固件恢复路径。空间满时创建新备份也可能失败，应确认备份文件完整。

## 日志轮转应该怎么设计

| 参数  | 设计要点 |
| --- | --- |
| 单文件大小 | 限制一次故障不会占满分区 |
| 保留份数 | 覆盖合理排错窗口，不无限累积 |
| 压缩  | 节省空间，但评估CPU和闪存写入 |
| 保留天数 | 与排错、安全和隐私用途一致 |
| Debug到期 | 按时间自动恢复普通级别 |
| 磁盘阈值 | 达到警戒线先降级日志并告警 |

闪存写入寿命有限，高频详细日志长期落盘会增加磨损。普通运行日志可保留在内存并远程汇总，具体方案按设备容量与业务要求设计。

## 远程syslog不是“无限存储”

远程日志服务器同样需要TLS或受控网络、访问权限、留存、轮转和容量告警。网络中断时，路由器应限制本地缓冲，避免发送失败把本地写满。

不要把代理密码、Authorization、Cookie、完整URL查询参数和业务正文发到远程日志。传输与存储都应加密，查看行为可审计。

## Debug日志如何按事件开启

-   明确故障编号、负责人和开始时间；
-   只对相关模块开启，不把全系统改成Debug；
-   设置15分钟、1小时等自动到期，而不是依赖人工记忆；
-   在隔离测试终端复现，控制请求量；
-   采集到证据后立即恢复级别；
-   对导出的日志脱敏并按期限删除。

## 清理后要检查哪些业务

空间恢复不等于系统已健康。验证配置能保存、overlay可写、代理和DNS服务运行、NTP时间正常、DHCP发放、规则命中和IPv4/IPv6出口。可从[极跃圈网址导航](https://www.jiyueip.com/hao)选择网络工具辅助核对。

## 容量告警怎么设才有效

同时监控使用率、剩余绝对空间、inode、日志增长速度和overlay只读状态。只在100%时告警太晚；根据设备容量设置警戒与严重阈值，并验证通知渠道在网络故障时仍能送达。

最终处理记录应说明哪个进程写入、为什么日志级别未恢复、清理了什么、释放多少空间、是否存在凭据泄露，以及轮转和自动到期如何防止复发。

**Tags:** 代理日志, 服务器运维, 软路由, 隐私与合规

**Categories:** 行业洞察

---