为什么需要调整/tmp？
- 空间不足：默认
/tmp可能位于根分区，易导致磁盘写满。 - 性能优化：将
/tmp挂载到内存（tmpfs）可加速读写。 - 安全性：严格的文件权限和定期清理防止敏感信息残留。
调整方法详解
方法1：挂载为tmpfs（内存文件系统）
适用场景：需要高速读写的临时文件（如编译任务）。
操作步骤：
- 编辑配置文件：
sudo nano /etc/fstab
- 添加以下行（调整
size值限制内存占用）：tmpfs /tmp tmpfs defaults,noatime,nosuid,nodev,size=2G 0 0
size=2G：限制最大内存使用（根据物理内存调整，建议≤25%）。nosuid,nodev：禁用SUID和特殊设备，提升安全。
- 重新挂载：
sudo mount -a
注意事项：
- 重启后生效,文件在重启时自动清除。
- 内存不足时可能导致OOM（Out of Memory），需合理设置
size。
方法2：绑定到独立磁盘分区
适用场景：/tmp文件较大且需持久化（如数据库临时文件）。
操作步骤：
- 创建新分区（如
/dev/sdb1）并格式化：sudo mkfs.ext4 /dev/sdb1
- 创建挂载点并临时挂载：
sudo mkdir /mnt/newtmp sudo mount /dev/sdb1 /mnt/newtmp
- 迁移文件并修改
fstab：sudo cp -a /tmp/* /mnt/newtmp/ # 复制文件 sudo rm -rf /tmp/* # 清空原目录
在
/etc/fstab添加：/dev/sdb1 /tmp ext4 defaults,noatime,nosuid,nodev 0 0
- 重新挂载：
sudo mount -a
方法3：使用systemd自动清理
适用场景：定期清理旧文件，避免空间占用。
- 修改
systemd-tmpfiles配置：sudo nano /etc/tmpfiles.d/tmp.conf
- 调整清理规则（示例保留24小时）：
# 清理超过24小时未访问的文件 D /tmp 1777 root root 24h # 清理超过7天的文件（子目录） D /tmp/* 1777 root root 7d
- 手动触发清理：
sudo systemd-tmpfiles --clean
关键安全设置
- 权限加固：
sudo chmod 1777 /tmp # 设置粘滞位（Sticky Bit），用户仅能删除自己的文件
- SELinux策略：
若启用SELinux，确保上下文一致：sudo semanage fcontext -a -t tmp_t "/tmp(/.*)?" sudo restorecon -R /tmp
方案选择建议
| 需求 | 推荐方案 | 优势 |
|---|---|---|
| 高性能临时读写 | tmpfs内存挂载 | 速度极快，重启自动清理 |
| 大文件持久化存储 | 独立磁盘分区 | 空间可控，避免内存耗尽 |
| 定期维护现有系统 | systemd定时清理 | 无需重启，灵活配置周期 |
风险提示
- 数据丢失：tmpfs中的文件在重启后消失，重要数据勿存
/tmp。 - 内存压力：过度使用tmpfs可能触发系统崩溃。
- 操作前备份：修改
fstab前备份原文件：sudo cp /etc/fstab /etc/fstab.bak
引用说明：
- Linux
tmpfiles.d官方文档：systemd-tmpfiles(8) — Linux手册页- Filesystem Hierarchy Standard (FHS)：路径标准规范
- Red Hat存储管理指南：RHEL 8 文件系统配置
通过合理调整/tmp，可显著提升系统稳定性和性能，建议在生产环境测试后再部署，并监控磁盘/内存使用情况。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/4769.html
