服务器tmp下的文件是什么东西，能删除吗，占用空间大怎么办

服务器tmp下的文件是什么东西？一句话说：tmp是系统与应用程序的临时文件暂存区，里面装着运行中的进程写下的临时数据、缓存、会话锁文件，以及崩溃或中断任务留下的残留物，大部分可以安全清理，但有一些在进程存活时删除会引发连锁故障。

你会发现,服务器上几乎所有的运行程序都在往tmp目录里塞东西，系统任务、网站程序、数据库、会话管理，都会把暂时用不到但稍后可能要读的内容丢到这里，tmp目录就像后台厨房的备菜台，切好的菜、用过的包装袋、待取的调味碟都堆在一起，乱是乱了点，但后厨离了它还真转不起来。

tmp文件的来源与构成：它是任务转场的小工位

应用运行时产生的临时交换数据

最常出现在tmp里的,是应用程序运行过程中写下的中间文件，比如PHP框架的编译缓存、图片处理库的缩略图草稿、邮件服务器暂存的待发队列、数据库导入导出时生成的临时SQL文件。

像Nginx或Apache这类Web服务,处理大文件上传时会把完整请求先暂存到tmp，等接收完毕再转交给后端程序，文件不大则直接放内存，超过阈值就落到磁盘，通常就是写入tmp目录，操作路径可以验证：多数Linux发行版的php.ini配置里，upload_tmp_dir参数若为空，默认值正是系统临时目录。

系统任务与包管理器留下的中间产物

系统更新时,包管理器也需要临时空间。apt或yum执行安装前会把deb或rpm包下载到临时位置，解压后的脚本、校验文件也一并暂存在tmp下，这类文件一般在任务结束后自动清除，但服务器在更新途中断电或者进程被kill，残留物就会留在原地。

会话锁文件和Unix套接字文件

tmp目录还负责存放会话文件和锁文件,PHP默认的session.save_path指向tmp时，每个访客的会话就是一个独立文件；Redis、MySQL也常在tmp下放置socket文件或pid锁文件，用于进程间通信和防重复启动，这类文件看着不起眼，删除后不会立即报错，但重启对应服务前系统可能找不到原有通信通道，造成短暂的服务异常。

tmp目录的底层机制决定它“快且短命”

很多Linux版本把/tmp挂载为tmpfs内存文件系统，读写速度极快但断电即失，即使使用磁盘分区，绝大多数发行版的内核配置也在/usr/lib/tmpfiles.d/tmp.conf定义了自动清理周期，系统启动或每隔30天左右会删除超过10天未访问的tmp文件，设置有黑白名单可定制保留策略，但这种机制本身默认开启。

tmp目录安全吗？权限和风险并存

服务器tmp目录权限设置不当会带来哪些后果

tmp目录是全服务器共享的临时空间,普通用户也拥有写权限，因此它长期是攻击者的目标，系统默认的安全配置给tmp目录加上了sticky bit粘滞位，允许所有用户创建文件，但只有文件所有者和root能删除别人的文件。ls -ld /tmp输出末尾的t标志就是粘滞位存在的证明。

一旦有人或某个安装脚本把粘滞位去掉,同一台服务器上的低权限用户就能互相删除、覆盖对方的临时文件，更典型的攻击手法是符号链接劫持：攻击者在tmp下预置一个名为xyz的符号链接指向受保护文件路径，当root身份运行的脚本往/tmp/xyz写日志时，实际写入了受害文件，行业共识认为，对于多用户共享服务器，定期检查tmp目录的写权限和粘滞位状态，是安全基线中成本最低、回报最高的一项。

恶意程序也盯上了tmp

服务器被植入挖矿程序或后门后,恶意样本常先释放到tmp目录再执行，原因是tmp可写且不易被人注意，排查异常时可对比/tmp和/var/tmp两个目录的文件列表、最近修改时间，辅以ls -la /tmp查看隐藏文件，大部分可疑后台程序会在这里留下蛛丝马迹。

tmp文件能删吗？分清场景再动手

服务器tmp目录可以删除吗

可以直接删，但要分两种情况对待。 对于一周前修改、没有进程占用、后缀为.tmp或.log的残留文件，删除完全无障碍，对于正在被程序使用的文件，删掉不会立刻让系统崩溃，但该程序的内存缓冲区会残留一个不可读的“幽灵句柄”，持续占用磁盘空间，直到进程退出才释放。

判断一个tmp文件是否被占用,lsof | grep /tmp命令输出会列出当前打开该目录下文件的进程PID和名字，如果某个大文件的PID指向php-fpm或nginx，而你又准备重启这些服务，那么删除后重启、重启后空间自然释放，处理流程就完成了，相反，若无脑执行rm -rf /tmp/，正在运行的数据库或Web服务可能出现断连、数据库表损坏等情况。

清理前先做这几步排查

• 执行du -sh /tmp/ | sort -rh | head -20，按占用大小排序找出最显眼的文件
• 执行lsof +L1列出已删除但仍在被进程占用的文件，这是磁盘空间不释放的常见元凶
• 用find /tmp -type f -mtime +7 -name '.tmp' -delete按名称和修改时间定向清理
• 优先处理与程序崩溃相关的core dump文件，这些通常在tmp下展示为core.前缀加进程号

系统级清理命令与周期建议

Linux自带两类自动清理工具：tmpreaper和systemd-tmpfiles-clean.timer，以Debian系为例，安装tmpreaper后默认每天运行，只会清理3天前的文件，systemd定时器则按tmp.conf中的规则执行，默认保护正在使用的socket文件和最近10天有访问记录的文件。

建议每台服务器设置两种清理策略协同：systemd定时器作为兜底，人工巡检作为临时检查，尤其对于负载均衡集群中的节点，每次版本发布后检查tmp目录是否有新增残留，比机械地定期全盘扫描更有效。

tmp文件需要备份吗？

不需要，也不应该备份。 tmp目录的定位是临时暂存，任何依赖tmp文件存活的数据本质上都没有可靠的持久性，基于tmpfs的tmp在重启后自动清空，基于磁盘的tmp也默认受自动清理机制管辖，超过阈值就会消失，备份tmp不仅浪费存储，还会把大量无用的小文件塞进备份集，拖长恢复时间。

tmp里的文件在服务重启后还在吗

• tmp挂载为tmpfs：重启后全部清空，任何内容都不保留，需检查应用的临时数据依赖
• tmp是独立磁盘分区或根目录下普通文件夹：重启后文件还在，但超过自动清理时限仍会被规则删掉
• 如果应用依赖tmp下的文件实现跨进程通信,重启该应用前需确保相关人员了解清理机制，否则socket文件消失会导致服务启动失败

服务器tmp下的文件是什么东西”的常见疑问Q&A

服务器tmp目录空间不足怎么办

应用写入失败、服务无响应时优先排查，执行df -h /tmp查看分区使用率，若接近满，先按上述定位方法找出大文件，删除无占用的残留，若空间依旧紧张，需区分tmp是否独立分区：独立分区可扩容或迁移至其他挂载点；若是根分区一部分，则清理后同时关注根分区整体空间，必要时调整应用的临时目录路径（如修改TMPDIR环境变量或对应应用配置），将负载转移至其他磁盘分区。

tmp目录能整个挂载成内存磁盘来加速吗

可以,但需权衡容量和重启销毁两个代价，内存型tmpfs读写性能远高于磁盘，适合Web服务会话、缓存类文件，但内存盘占用的是物理内存，分配过大导致内存耗尽，系统会启动OOM Killer，数据库和业务程序的进程反而先被杀，建议仅在小规模低并发场景使用，设置为物理内存的10%20%，并确保应用具备临时数据丢失后的重建能力。

清理tmp文件时提示“Device or resource busy”是什么原因

该文件正被某个运行中进程打开,直接删除操作触发了内核保护，报错本身不影响系统稳定，但被隐藏占用的磁盘空间在进程退出前不会释放，解决办法是按lsof找到对应PID，评估后重启该进程或等待其自然结束，临时数据无法重建且空间必须释放时，在企业业务低谷期重启对应服务是行业内标准处理方式。