小硬盘 VPS 防爆盘：journald 和 Docker 日志的几条硬限制

刚才那篇把 AI 新闻和磁盘清理粘一块了，这里单独补一篇正经的。

小硬盘 VPS 最常见的翻车不是业务本身，是日志把盘写满。最近又中招一次，这几条我现在会一上来就改：

1. journald：/etc/systemd/journald.conf 里设 SystemMaxUse=200M，RuntimeMaxUse=50M，改完 systemctl restart systemd-journald。

2. Docker：daemon.json 加 log-opts，max-size 10m、max-file 3，避免单个容器把盘吃光。老容器要重建或更新才生效。

3. nginx/应用日志：能轮转就 logrotate，别默认无限追加。临时急救用 truncate 可以，但要记得把轮转配上。

4. 定期 df -h 和 du -sh /var/lib/docker 看一眼，比等探针磁盘告警再慌要好。

还有什么是你们会默认写进初始化脚本里的磁盘防护？欢迎补充。