服务器安装后需精准清理临时文件以节省空间并消除安全隐患，应按路径区分类型清理：/tmp、/var/tmp、/root/installer、/var/cache/yum或dnf、EFI引导项、/var/log/anaconda及/run/install等，并分步执行安全操作，辅以自动化预防措施。
服务器系统安装完成后，残留的临时安装文件不仅占用磁盘空间，还可能带来安全风险或干扰后续维护。关键不是“全删”，而是识别来源、区分类型、按路径精准清理。
先确认临时文件主要藏在哪
不同安装方式（ISO镜像、网络PXE、自动化脚本）留下的临时文件位置不同，常见路径包括：
- /tmp 和 /var/tmp：几乎所有安装过程都会用到，存放解压包、配置模板、临时脚本等；
- /root/installer/ 或 /root/anaconda-tmp/（RHEL/CentOS）：Anaconda安装器生成的中间文件、日志、未完成的软件包缓存；
- /var/cache/yum 或 /var/cache/dnf（CentOS/RHEL）：安装过程中下载但未清理的RPM包；
- /boot/efi/EFI/redhat/ 或类似EFI子目录：某些UEFI安装会残留旧引导文件；
- /var/log/anaconda/：完整安装日志，虽非“临时”但通常无需长期保留；
- /run/install/（临时内存挂载点）：部分Live环境安装后可能残留，重启即消失，但若已重启仍存在则需手动检查。
安全清理操作步骤
不建议直接 rm -rf /tmp/* —— 可能误删正在运行的服务临时锁或socket。应分步、有依据地清理：
- 先查活跃进程是否占用：
lsof +D /tmp，跳过被占用的文件再删； - 清空用户级临时区：
rm -rf /tmp/{*,.[^.],..?}（避免误删隐藏父目录）； - 清理安装缓存：
yum clean all（CentOS 7）或dnf clean all（CentOS 8+）； - 删除Anaconda残留：
rm -rf /root/anaconda-ks.cfg /root/installer /var/log/anaconda（保留/root/anaconda-ks.cfg仅当需复用应答文件）； - 检查并清理EFI冗余项：
efibootmgr -v查启动项，确认无用项后再用efibootmgr -b XXXX -B删除对应引导条目； - 清空日志中安装期大文件：
journalctl --disk-usage看占用，用journalctl --vacuum-size=100M限制日志体积。
自动化与预防建议
为避免每次重装都手动清理，可在部署流程中嵌入清理动作：
- 在Kickstart或cloud-init末尾添加清理命令段，例如：
%post阶段执行yum clean all && rm -rf /tmp/* /var/tmp/* /root/installer； - 使用
systemd-tmpfiles配置自动过期策略，如创建/etc/tmpfiles.d/clean-install.conf，写入：
d /tmp 1777 root root -
d /var/tmp 1777 root root 7d； - 安装完成后立即运行
systemd-tmpfiles --clean，确保规则即时生效； - 对生产环境服务器，建议将
/tmp挂载为独立tmpfs（内存盘），既提速又天然“重启即清”，只需在/etc/fstab中添加：
tmpfs /tmp tmpfs defaults,size=2G,mode=1777 0 0。
