自动化脚本如何清理未挂载磁盘

wen 实用脚本 2026-07-08 2

从原理到实战指南

目录导读

为什么需要清理未挂载磁盘 – 存储成本、安全风险、运维效率
未挂载磁盘的识别原理 – 系统级挂载点、设备映射与分区表解析
自动化脚本核心逻辑 – 扫描→过滤→确认→清理→日志
实战脚本示例（Bash/Python） – 完整代码与逐行解析
安全防护机制 – 误删预防、二次确认、回滚策略
高频问答（FAQ） – 整合搜索引擎常见疑问与专业解答

为什么需要清理未挂载磁盘

在服务器运维中,未挂载磁盘是指已物理连接到系统但未被挂载到任何目录的存储设备，这类磁盘如果长期积累，会带来三项显著问题：

自动化脚本如何清理未挂载磁盘

存储资源浪费：未挂载的SSD/HDD无法被应用使用，却占用物理插槽和电源资源。
数据残留风险：离职员工或临时项目遗留的磁盘可能包含敏感数据（如日志、数据库快照），未及时清理存在泄露隐患。
运维复杂度增加：lsblk或fdisk -l输出中出现大量未识别设备，会让故障排查变得困难。

据某云服务商的内部统计,约12%的物理服务器存在至少一块完全未被挂载的磁盘，其中超过30%已闲置超过90天。

未挂载磁盘的识别原理

自动化脚本要准确识别“未挂载磁盘”，需要理解三个层级的信息：

1 设备层：当前所有块设备

使用lsblk -o NAME,MOUNTPOINT,TYPE,SIZE,MODEL可获取设备列表。

MOUNTPOINT为空表示未挂载
TYPE为disk表示物理磁盘（排除分区part和逻辑卷lvm）

2 挂载点验证

单纯依赖lsblk可能遗漏通过其他方式挂载的设备（如mount命令挂载但未注册到内核的设备），因此需叠加检查/proc/mounts和/etc/fstab。

关键过滤规则：

设备在/proc/mounts中无对应挂载点
设备在/etc/fstab中没有自动挂载配置
设备不包含根分区、系统分区、交换分区等关键组件

3 分区完整性判断

有些磁盘虽然整体未挂载,但内部包含分区（如/dev/sdb1），脚本应定义为“该磁盘所有分区均未挂载”才算完整未挂载，避免误删正在使用的分区部分。

自动化脚本核心逻辑

一套可靠清理脚本应包含以下6个阶段：

获取所有块设备列表
2. 过滤出MOUNTPOINT为空的磁盘
3. 排除系统关键设备（如sda, nvme0n1等）
4. 二次确认：检查/proc/mounts与fstab
5. 生成清理清单并提示用户确认
6. 执行卸载/擦除/回收，记录日志

关键设计点：

确认机制：先输出清单，等待用户输入YES才执行
日志记录：将清理的设备号、序列号、操作时间写入/var/log/disk_cleanup.log
回滚钩子：在清理前对磁盘MBR做一次dd快照（仅对非SSD设备建议）

实战脚本示例（Bash/Python）

1 Bash脚本（推荐Linux环境）

#!/bin/bash
# 清理未挂载磁盘 v2.4
# 安全警告：该脚本将擦除所有符合条件的未挂载磁盘的数据！
LOG_FILE="/var/log/disk_cleanup_$(date +%Y%m%d).log"
EXCLUDED_DISKS="sda|nvme0n1|vda"  # 系统盘列表，按需修改
echo "[INFO] 开始扫描未挂载磁盘..."
disks=$(lsblk -ndo NAME,TYPE,MOUNTPOINT | awk '$2=="disk" && $3=="" {print $1}')
unmounted_disks=""
for disk in $disks; do
    # 排除系统盘
    if echo "$disk" | grep -qE "^(${EXCLUDED_DISKS})$"; then
        echo "[SKIP] 跳过系统盘: $disk"
        continue
    fi
    # 检查是否所有分区均未挂载
    partitions=$(lsblk -nlo NAME,MOUNTPOINT "/dev/$disk" | grep -v "^$disk" | awk '$2==""{print $1}')
    total_parts=$(echo "$partitions" | wc -l)
    if [[ $total_parts -eq 0 ]]; then
        # 无分区，直接判断为未挂载
        unmounted_disks+="$disk "
    else
        # 有分区但全部未挂载
        all_unmounted=$(lsblk -nlo NAME,MOUNTPOINT "/dev/$disk" | grep -v "^$disk" | awk '$2!=""{print}')
        if [[ -z "$all_unmounted" ]]; then
            unmounted_disks+="$disk "
        fi
    fi
done
if [[ -z "$unmounted_disks" ]]; then
    echo "[RESULT] 未发现需要清理的未挂载磁盘。"
    exit 0
fi
echo ""
echo "========== 以下磁盘将被清理 =========="
for d in $unmounted_disks; do
    echo "  - /dev/$d ($(lsblk -ndo SIZE /dev/$d))"
    echo "    型号: $(lsblk -ndo MODEL /dev/$d)"
done
echo "======================================"
echo "此操作将不可逆地擦除所有数据！"
read -p "请输入 'YES' 确认清理（大写）: " confirm
if [[ "$confirm" != "YES" ]]; then
    echo "[ABORT] 用户取消操作。"
    exit 1
fi
# 实际执行清理（使用wipefs + dd快速擦除首扇区）
for d in $unmounted_disks; do
    echo "$(date) - 开始清理 /dev/$d" >> "$LOG_FILE"
    # 快速擦除分区表签名，使OS识别为空盘
    wipefs -a "/dev/$d" 2>&1 | tee -a "$LOG_FILE"
    # 可选：使用dd覆盖前1M数据
    # dd if=/dev/zero of="/dev/$d" bs=1M count=1 status=progress
    echo "$(date) - /dev/$d 清理完成" >> "$LOG_FILE"
done
echo "[DONE] 清理完成，日志已保存至: $LOG_FILE"

2 Python脚本（跨平台兼容）

#!/usr/bin/env python3
# 需安装依赖: pip install pyudev
import os, sys, logging, subprocess, json
from datetime import datetime
def get_block_devices():
    """返回所有块设备信息"""
    result = subprocess.run(['lsblk', '-J', '-o', 'NAME,TYPE,MOUNTPOINT,SIZE,MODEL'], 
                          capture_output=True, text=True)
    data = json.loads(result.stdout)
    return data['blockdevices']
def is_safe_to_clean(device_name):
    """检查是否为系统关键设备"""
    system_disks = ['sda', 'nvme0n1', 'vda', 'mmcblk0']  # 根据实际调整
    return device_name not in system_disks
def find_unmounted_disks(devices):
    """递归检查所有未挂载磁盘"""
    unmounted = []
    for dev in devices:
        if dev['type'] == 'disk':
            # 检查该磁盘的所有子设备（分区）
            has_mounted_part = False
            if 'children' in dev:
                for child in dev['children']:
                    if child['mountpoint'] is not None:
                        has_mounted_part = True
                        break
            if not has_mounted_part and is_safe_to_clean(dev['name']):
                unmounted.append(dev)
    return unmounted
def main():
    logging.basicConfig(filename=f'/var/log/disk_cleanup_{datetime.now():%Y%m%d}.log',
                       level=logging.INFO)
    devices = get_block_devices()
    candidates = find_unmounted_disks(devices)
    if not candidates:
        print("未发现可清理的未挂载磁盘。")
        return
    print("可清理磁盘列表：")
    for d in candidates:
        print(f"  /dev/{d['name']} - {d['size']} - {d.get('model', '未知型号')}")
    confirm = input("输入 YES 确认清理: ")
    if confirm != 'YES':
        print("操作取消")
        return
    for d in candidates:
        device = f"/dev/{d['name']}"
        logging.info(f"开始清理 {device}")
        try:
            subprocess.run(['wipefs', '-a', device], check=True, capture_output=True)
            logging.info(f"{device} 清理成功")
        except subprocess.CalledProcessError as e:
            logging.error(f"{device} 清理失败: {e.stderr.decode()}")
    print("清理完成，请检查日志。")
if __name__ == '__main__':
    main()

安全防护机制

1 三层确认防护

脚本内过滤：自动跳过系统盘、使用中的LVM、RAID成员盘
控制台确认：打印完整设备信息，要求人工二次确认
写保护钩子：可添加-dry-run参数仅预览不执行

2 误删回滚策略

MBR备份：在wipefs前执行dd if=/dev/sdX of=/tmp/sdX_mbr.bak bs=512 count=1
标签备份：记录磁盘WWID和序列号，方便后续识别

3 生产环境建议

先在测试环境运行脚本的-dry-run模式
添加--exclude参数支持自定义排除列表
对SSD设备应使用blkdiscard替代wipefs，更彻底且符合SSD特性

高频问答（FAQ）

Q1：脚本运行后显示“设备正忙”，无法清理怎么办？ A：可能原因包括：设备有正在进行的I/O操作、被LVM锁定、处于RAID阵列中，建议先执行lsof /dev/sdX确认占用，然后使用fuser -km /dev/sdX强制终止进程（慎用）。

Q2：如何清理由docker容器挂载的临时设备？ A：Docker挂载的设备在/proc/mounts中会有记录，但lsblk的MOUNTPOINT可能为空，建议增加对docker volume ls和docker inspect的检查，或直接使用docker system prune配合磁盘清理。

Q3：清理后磁盘如何重新投入使用？ A：清理后的磁盘需要创建分区表和文件系统，脚本清理后建议人工执行：

parted /dev/sdX mklabel gpt
parted /dev/sdX mkpart primary 0% 100%
mkfs.ext4 /dev/sdX1

Q4：脚本支持云平台上的“临时盘”清理吗？ A：云平台的临时盘（如AWS的Instance Store）通常挂载在特定目录（如/mnt），不会出现在未挂载列表中，但仅用于缓存的未挂载云盘建议使用云API进行释放，而非本地擦除。

Q5：如何实现定期自动清理？ A：将脚本添加到cron任务，但务必使用-auto参数（需自行实现）并设置白名单。

0 3 * * 0 /usr/local/bin/disk_cleanup.sh --auto --exclude sda,sdb,nvme0n1

Q6：清理未挂载磁盘会影响已挂载的LVM逻辑卷吗？ A：只要正确过滤系统盘和已挂载的物理卷，不会影响活动LV，但建议在脚本中增加对pvs输出的检查，确认待清理设备不属于任何VG。

扩展建议：对于拥有超过10台服务器的环境，建议将清理脚本整合到自动化运维平台（如Ansible、SaltStack），通过CMDB统一管理磁盘白名单，并启用审计日志发送到集中日志服务器。

免责声明：本文提供的脚本示例需要根据实际操作系统版本、内核功能和存储架构进行适配，执行磁盘擦除操作前请务必备份关键数据，对于因误删导致的任何数据丢失，作者不承担任何责任。