张家明做网站关键字广告
背景：代码托管是局域网搭建的gitlab
按照提示配置 lfs.locksverify true 还是没有用。
网上搜索了一番，其中有人提到可能时服务器磁盘满了，连到服务器上 df -h 查看， 发现根目录已经写满了：
使用命令行：
du -sh：显示指定目录的总大小，不显示子目录的大小
慢慢找…，定位到是gitlab的container目录下 ：
/var/lib/docker/containers/f1973cf875a8af79bfe121a29fb09ce2fbb0830f1e61a1f1df971b6abd025c58
[root@localhost f1973cf875a8af79bfe121a29fb09ce2fbb0830f1e61a1f1df971b6abd025c58]# ls -lh
total 85G
drwx------. 2 root root 4.0K Jan 12 2022 checkpoints
-rw-------. 1 root root 4.7K Jul 29 16:58 config.v2.json
-rw-r-----. 1 root root 85G Jul 29 16:58 f1973cf875a8af79bfe121a29fb09ce2fbb0830f1e61a1f1df971b6abd025c58-json.log
-rw-r--r--. 1 root root 1.7K Jul 29 16:58 hostconfig.json
-rw-r--r--. 1 root root 13 Mar 7 14:39 hostname
-rw-r--r--. 1 root root 174 Mar 7 14:39 hosts
drwx-----x. 2 root root 4.0K Jan 12 2022 mounts
-rw-r--r--. 1 root root 118 Mar 7 14:39 resolv.conf
-rw-r--r--. 1 root root 71 Mar 7 14:39 resolv.conf.hash
网上搜了一下，这个 containerid-json.log 是container 的日志文件，使用命令浏览了一下文件头和文件尾，确认只有一些log:
tail -n 100 f1973cf875a8af79bfe121a29fb09ce2fbb0830f1e61a1f1df971b6abd025c58-json.log head -n 100 f1973cf875a8af79bfe121a29fb09ce2fbb0830f1e61a1f1df971b6abd025c58-json.log
把contaier 停掉；然后把 这个log 文件暂时移动到另外一块磁盘中备份用；启动 container，一切功能正常；删除备份的log。
查看docker所有容器的日志文件大小：
sudo docker ps -qa | sudo xargs docker inspect --format='{{.LogPath}}' | sudo xargs ls -hl
限制日志文件大小
截止到2024-07-29，没有找到修改已有container 日志配置的方法，只能在新建container时设置或者修改全局设置（不能影响已有的container），内容来自：https://blog.csdn.net/lingmeng447/article/details/140315737 ：
| 参数 | 说明 |
|---|---|
| log-opts max-size | 容器日志文件上限大小 |
| log-opts max-file | 窗口日志文件上限个数 |
容器范围内
docker run或dokcer create时添加参数
docker run --log-opt max-size=10m --log-opt max-file=3
全局范围内
修改docker daemon.json文件，配置日志文件参数 （注意：新创建的容器会生效，原有容器不生效）。
默认 /etc/docker/daemon.json
{
“log-driver”: “json-file”,
“log-opts”: {
“max-size”: “10m”,
“max-file”: “3”
}
}
修改后，docker需要重新加载配置文件和重启。
CentOS7的操作
systemctl daemon-reload
systemctl restart docker
关于运行时删除日志，原文也有说明：
docker容器正在运行的话，使用rm -rf方式删除日志后，通过df -h会发现磁盘空间并没有释放。
原因是通过rm -rf删除，将会从文件系统的目录结构上解除链接（unlink）。
如果文件是被打开的（有一个进程正在使用），那么进程将仍然可以读取该文件，磁盘空间也是一直被占用。
正确操作覆盖操作 cat /dev/null > -json.log。
或者可以通过rm -rf删除后重启docker容器。