Linux systemd-tmpfiles 命令 - 专业的临时文件和目录管理工具
• 最后修改：2025-07-23 • 阅读量：28
systemd-tmpfiles 是 Systemd 生态系统中的核心工具，专为管理系统临时文件和目录而设计。它提供了一种统一、可靠的方式来创建、清理和维护临时文件系统结构，替代了传统工具如 tmpwatch 和 tmpreaper。本教程将深入解析其功能、语法、选项及实际应用场景。
systemd-tmpfiles 命令释义
systemd-tmpfiles (systemd temporary files manager) 是 Systemd 套件的一部分，负责在系统启动时创建临时文件和目录，并在运行时定期清理过期文件。它通过配置文件定义规则，实现精细化的临时文件生命周期管理。
与相似工具对比
| 工具 | 特点 | 适用场景 |
|---|---|---|
| systemd-tmpfiles | 集成于 systemd，配置文件驱动，支持创建和清理，系统级服务 | 现代 Linux 系统 (RHEL 8+, Debian 10+) |
| tmpwatch | 仅清理功能，命令行驱动 | 传统 RHEL/CentOS 7 及更早版本 |
| tmpreaper | 仅清理功能，配置文件驱动，安全防护较好 | Debian/Ubuntu 系统 |
注意：在 RHEL/CentOS 8+、AlmaLinux、Rocky Linux 中，
systemd-tmpfiles已取代tmpwatch成为默认临时文件管理工具。
systemd-tmpfiles 命令语法
systemd-tmpfiles [选项] --create [配置文件]
systemd-tmpfiles [选项] --clean [配置文件]
systemd-tmpfiles [选项] --remove [配置文件]
语法部分解释
--create：根据配置创建临时文件和目录--clean：清理过期的临时文件和目录--remove：移除所有临时文件和目录（谨慎使用）- [配置文件]：指定要处理的配置文件（默认为所有可用配置）
- [选项]：控制命令行为的各种参数（详见选项章节）
配置文件路径
/etc/tmpfiles.d/*.conf：系统管理员自定义配置/run/tmpfiles.d/*.conf：运行时临时配置/usr/lib/tmpfiles.d/*.conf：软件包提供的默认配置
systemd-tmpfiles 命令示例
1. 创建所有配置定义的临时文件
sudo systemd-tmpfiles --create
说明：此命令处理所有可用配置文件，创建所需的临时文件和目录结构。
2. 仅清理 /tmp 目录中超过 10 天未访问的文件
sudo systemd-tmpfiles --clean --exclude-prefix=/tmp/.snapshots --age=10d /tmp
选项解析：
--clean：执行清理操作--exclude-prefix：排除指定前缀的文件/目录--age=10d：清理超过 10 天未访问的文件
3. 创建特定配置文件定义的临时文件
sudo systemd-tmpfiles --create /etc/tmpfiles.d/myapp.conf
说明：仅处理自定义配置文件 /etc/tmpfiles.d/myapp.conf 中定义的临时文件规则。
4. 安全移除所有临时文件（包括用户运行时文件）
sudo systemd-tmpfiles --remove
警告：此命令会删除所有临时文件，可能导致正在运行的应用程序崩溃，仅应在维护时使用。
5. 测试配置而不实际执行任何操作
sudo systemd-tmpfiles --dry-run --create /etc/tmpfiles.d/newconf.conf
选项解析：
--dry-run：模拟执行过程，显示将要执行的操作而不实际修改文件系统
systemd-tmpfiles 命令选项详解
| 选项 | 说明 | 示例 |
|---|---|---|
--create |
创建配置中定义的文件/目录 | systemd-tmpfiles --create |
--clean |
清理过期临时文件 | systemd-tmpfiles --clean |
--remove |
移除空目录和失效符号链接 | systemd-tmpfiles --remove |
--dry-run |
空运行（不执行实际操作） | systemd-tmpfiles --dry-run |
--boot |
模拟启动环境执行 | 忽略非启动必需配置 |
--prefix=PATH |
仅处理指定路径下的文件 | --prefix=/var/tmp |
--exclude-prefix=PATH |
排除指定路径 | --exclude-prefix=/dev |
--age=AGE |
设置清理年龄阈值 | --age="1h 30min" |
--user |
操作用户级临时文件 | 需与 XDG_RUNTIME_DIR 配合 |
-h |
显示帮助信息 | systemd-tmpfiles -h |
时间阈值格式：
| 单位 | 说明 | 示例 |
|---|---|---|
s |
秒 | 30s |
min |
分钟 | 15min |
h |
小时 | 2h |
d |
天 | 7d |
w |
周 | 2w |
m |
月 | 1m |
y |
年 | 1y |
配置文件格式详解
配置文件由一系列规则组成，每行格式如下：
# 类型 路径 权限 所有者 组 年龄 参数
d /run/myapp 0755 appuser appgroup - -
字段说明
- 类型：定义操作类型（见下表）
- 路径：文件/目录的绝对路径
- 权限：八进制权限设置（如 0755）
- 所有者：文件所有者
- 组：文件所属组
- 年龄：清理时间阈值（如 10d）
- 参数：类型相关附加参数
常用类型代码
| 类型 | 功能 | 示例 |
|---|---|---|
d |
创建目录 | d /run/myservice 0750 root root |
f |
创建文件 | f /var/tmp/lockfile 0644 root root |
F |
清空文件内容 | F /var/log/temp.log 0644 root root |
v |
创建子卷 (btrfs) | v /var/lib/docker 0755 root root |
L |
创建符号链接 | L /var/lock - - - ../run/lock |
r |
移除文件/目录 | r /tmp/.*.swp |
z |
安全目录（SELinux） | z /srv/web 0755 root root |
p |
命名管道 | p /run/myfifo 0644 root root |
结语
systemd-tmpfiles 是系统资源管理的核心工具，关键要点：
1、 最佳实践：
# 自定义配置文件模板
echo "d /run/${SERVICE} 0750 ${USER} ${GROUP}" > /etc/tmpfiles.d/${SERVICE}.conf
echo "r /tmp/${SERVICE}/*.tmp" >> /etc/tmpfiles.d/${SERVICE}.conf
2、 安全规范：
- 避免在 `/tmp` 存储敏感数据
- 服务专用目录使用最小权限原则
- 定期审计临时文件使用情况
3、 高级技巧：
# 重启时清空缓存目录
D /var/cache/app 0755 root root -
# 每日清理日志
r! /var/log/app/*.log
4、 排错指南：
# 查看执行日志
journalctl -u systemd-tmpfiles-setup.service
# 测试配置
systemd-tmpfiles --dry-run --create /etc/tmpfiles.d/*.conf
systemd-tmpfiles 作为现代 Linux 系统的临时文件管理解决方案，提供了比传统工具更强大、更集成的功能。通过统一的配置文件管理机制，它实现了：
- 声明式配置：明确描述临时文件系统的期望状态
- 生命周期管理：从创建到清理的完整管理流程
- 系统集成：与 systemd 其他组件无缝协作
- 精细控制：支持路径、权限、所有者等多维度配置
掌握 systemd-tmpfiles 的使用和配置，对于系统管理员优化系统性能、维护文件系统健康以及增强系统安全性具有重要意义。建议结合定时任务（systemd-tmpfiles-clean.timer）实现自动化管理。