使用unattended-upgrades包实现无人值守自动更新，及时修复安全漏洞并保持系统稳定。安装后配置/etc/apt/apt.conf.d/50unattended-upgrades文件，启用自动清理旧包（设置Unattended-Upgrade::Remove-Unused-Dependencies "true"）。此外，编写定期清理脚本（如包含apt update && apt upgrade -y、apt autoremove --purge -y、apt clean等命令），并通过cron定时任务（如每周日凌晨2点执行）自动化运行，避免遗漏关键清理步骤。
sudo apt autoremove --purge -y命令，自动删除不再被任何软件包依赖的孤立包及配置文件，避免残留文件占用空间。sudo apt clean删除/var/cache/apt/archives/目录下的所有下载的包文件（.deb），释放磁盘空间；sudo apt autoclean仅删除旧版本的包文件（已被更新的包的旧版本），更安全。dpkg --list | grep ^rc | awk '{print $2}' | xargs sudo apt-get remove --purge命令，删除已卸载软件包残留的配置文件（标记为rc状态的包）。sudo rm -rf /tmp/*（系统临时文件）、rm -rf ~/.cache/*（用户缓存文件）；systemd-tmpfiles工具（Debian默认集成），编辑/etc/tmpfiles.d/tmp.conf文件（如添加d /tmp 14d - -），设置/tmp目录下文件超过14天自动删除；或通过cron任务（如0 3 * * * /usr/bin/systemd-tmpfiles --clean）定期执行。logrotate工具（默认配置在/etc/logrotate.conf及/etc/logrotate.d/目录下），设置日志文件的大小限制（如maxsize 100M）和保留时间（如rotate 4，保留4个旧日志），自动压缩和删除旧日志；sudo journalctl --vacuum-size=100M（限制日志大小为100MB）、sudo rm /var/log/*.log.*（删除旧日志文件）。sudo apt autoremove --purge -y删除旧内核（保留当前正在使用的内核）；或通过dpkg --list | grep linux-image列出所有内核包，手动删除旧版本（如sudo apt remove --purge linux-image-5.10.0-xx-generic），避免旧内核占用大量磁盘空间。/etc/apt/sources.list文件，删除不再使用的第三方软件仓库（如旧版的PPA），减少apt update时的无效下载。sudo apt install bleachbit -y，使用图形化界面清理缓存、日志、临时文件、浏览器缓存等，支持自定义清理规则，适合不熟悉命令行的用户。sync; echo 3 > /proc/sys/vm/drop_caches命令清理页面缓存、目录项缓存和inode缓存（需root权限），释放内存空间（注意：生产环境建议在低峰时段执行，避免影响系统性能）。df -h查看磁盘使用情况，du -sh /*查看各目录大小，及时发现占用过高的目录（如/var、/home）。通过以上优化措施，可将Debian系统清理从“手动临时操作”转变为“自动化定期流程”，有效释放磁盘空间、提升系统性能，并降低因误操作导致的风险。
