安全清理 docker 缓存需分步操作：先用 docker system df 和 df -v 定位占用大户，再执行 docker system prune -f 清理无用资源；可单独用 docker builder prune、image prune、volume prune 精准清理；日志用 truncate 清空；redis 等应用内缓存须进容器执行 flushdb/flushall。
安全清理 Docker 容器的缓存数据，核心是区分“缓存”类型——它不单指容器本身，而是涵盖构建缓存、镜像层、未使用卷、日志文件等。盲目删除 /var/lib/docker 会丢失所有数据，必须按类别分步操作，优先保留运行中服务和持久化数据。
先查清楚占了哪些空间
动手前务必执行：docker system df —— 看镜像、容器、卷、构建缓存各自用了多少空间docker system df -v —— 查看每类资源的具体数量、大小和创建时间，定位“大户”
重点关注 Build Cache 和 Volumes 行：构建缓存常达 GB 级；卷里可能存着数据库或上传文件，不能直接删。
只清无用资源（日常推荐）
这条命令最稳妥，不碰运行中容器、有标签镜像和在用卷：docker system prune -f
- 删掉所有已停止的容器
- 删掉所有悬空镜像（
<none>:<none></none></none>，没标签也没被任何容器引用） - 删掉未使用的网络
- 删掉构建缓存中已失效的中间层
如需跳过确认提示（适合脚本），加 -f；想顺手清掉所有未被容器引用的镜像（哪怕有标签），加 -a：docker system prune -a -f
在 Linux 上通过 Docker 运行 OpenClaw，并使用 Tailscale 实现远程访问。⚠️ 涉及 sudo、Docker、Tailscale和凭证挂载——请先查阅安全章节...
单独精准清理某类缓存
按需执行，避免误伤：
-
构建缓存：用
docker builder prune -f（Docker 20.10+ 默认 builder） -
悬空镜像：用
docker image prune -f -
未用卷：用
docker volume prune -f—— ⚠️ 卷里数据将永久丢失，删前务必确认无重要数据 -
容器日志：日志文件在
/var/lib/docker/containers/**/*-json.log，可用：truncate -s 0 /var/lib/docker/containers/*/*-json.log
这个操作只清空内容，不删文件，不影响容器运行
特别注意 Redis 等应用内缓存
容器外的“缓存”清理 ≠ 容器内应用的数据清理。比如 Redis 缓存需进容器操作：docker exec -it my-redis redis-cli flushdb（清当前库）docker exec -it my-redis redis-cli flushall（清全部库）
若 Redis 配了密码，加 -a your_password；生产环境务必提前备份，flushall 不可逆。
不复杂但容易忽略：清理不是一劳永逸，建议每月跑一次 docker system prune -f，再结合 docker system df 看效果。真正占大头的往往是旧镜像和日志，盯住这两项，空间压力基本可控。
