把 Linux 内存想象成停车场,buff和cache 终于秒懂了

一、free 命令看一眼,buff/cache 占了 80%,内存不够了?

你一定见过这个输出:

$free-htotal usedfreeshared buff/cache available Mem:7.8G1.2G 256M 32M6.3G5.5G Swap:2.0G 0B2.0G

看到 buff/cache 6.3G、free 只有 256M,第一反应——内存快不够了!

错。

free 小、buff/cache 大,恰恰说明你的系统内存利用效率很高。真正要看的是available—— 5.5G,完全够用。

为什么?用一个比喻就秒懂了。


二、把 Linux 内存想象成停车场

想象你管理一个大型停车场:

停车场概念对应 free 命令含义
停车场总车位Mem: total物理内存总量
已停车辆Mem: used进程实际占用的内存
VIP 预留区Mem: buff/cache缓冲+缓存,占着车位但随时可让出
完全空车位Mem: free没人用的内存
实际可停车位数Mem: availablefree + 可回收的 VIP 车位

关键来了——VIP 预留区(buff/cache)的车位,虽然标着"已占用",但这些车位随时可以让出来

新车来了,VIP 区域的车立刻挪走,腾出车位。这就是 buff/cache 的本质:占着位置,但紧急时刻秒让。

所以available = 空车位 + VIP 区域中可让出的车位,才是真正的可用内存。


三、buff 和 cache 到底在停什么"车"

1. buff:磁盘写的缓冲区

buff 是块设备的写缓冲。你要往磁盘写数据,Linux 不让你直接写——太慢了。先写到 buff 里,攒一波再批量写到磁盘。

停车场比喻:有个快递暂存区。快递员送来的包裹先堆在这里,攒够了再统一装车送出。暂存区随时可以清空,让车位给新车。

2. cache:磁盘读的缓存

cache 是页缓存(page cache)。你从磁盘读了一个文件,Linux 把内容留在内存里。下次再读同一文件,直接从内存取,不用再跑一趟磁盘。

停车场比喻:有个常用工具柜。第一次取工具要去仓库(磁盘),取回来后放在柜子里。下次再用,直接从柜子里拿。柜子随时可以清空,让车位给新车。

3. 为什么 buff/cache 占这么大

因为 Linux 的策略是:内存闲着也是闲着,不如拿来缓存磁盘数据

磁盘 IO 是最慢的操作——内存读写是纳秒级,磁盘读写是毫秒级,差了1000 倍。Linux 把空闲内存全拿来做缓存,等于把停车场里所有空车位设成 VIP 预留区,有新车来再让出。

所以健康的生产系统,free 很小、buff/cache 很大是正常状态,不是异常。


四、free 命令逐列解读

还是这组数据:

total usedfreeshared buff/cache available Mem:7.8G1.2G 256M 32M6.3G5.5G

逐列拆解:

列名停车场比喻含义
total停车场总车位 7800 个物理内存总量
used已停车辆 1200 个进程实际占用(不含 buff/cache)
free完全空车位 256 个真正没人在用的内存
shared共享停车位 32 个多进程共享的内存(tmpfs 等)
buff/cacheVIP 预留区 6300 个缓冲+缓存,随时可回收
available实际可停车 5500 个free + 可回收的 buff/cache

一行口诀free 小别慌,看 available 才是真相。


五、生产环境 4 个常见误区

1. buff/cache 占 80% 就是内存不够

。buff/cache 大说明系统在积极利用空闲内存做缓存,这是好事。看 available,只要available > total × 20%,系统就没压力。

2. 手动 drop_caches 清缓存"释放内存"

# 清页缓存echo1>/proc/sys/vm/drop_caches# 清目录项和 inode 缓存echo2>/proc/sys/vm/drop_caches# 全清echo3>/proc/sys/vm/drop_caches

不推荐。清完 available 确实会变大,但:

  • 缓存没了,后续磁盘 IO 性能骤降
  • 几分钟后 cache 又会自动填回来
  • 除非在做性能基准测试,生产环境别用

停车场比喻:你把 VIP 预留区全部清空了,停车场看起来"空了很多",但快递暂存区和常用工具柜都没了,效率反而下降。几分钟后工具又会被取回来放回柜子里。

3. free 很小就是内存紧张

。正常的生产系统 free 通常很小(甚至接近 0),因为 Linux 会把空闲内存尽可能用做 cache。free 大反而说明内存浪费了。

4. K8s 节点可用内存 = total - used

。K8s 计算节点 Allocatable 时用的是 available 的思路:

Allocatable=Capacity - SystemReserved - KubeReserved - EvictionHard

K8s 的内存驱逐看的是memory.available,不是memory.free。当memory.available < 750Mi(默认阈值),节点开始驱逐 Pod。

查看节点内存压力:

# 查节点可用内存kubectl describenode<node>|grep-A5MemoryPressure# 查节点内存 allocatablekubectl getnode<node>-ojsonpath='{.status.allocatable.memory}'

六、什么时候 buff/cache 会让不出车位

VIP 预留区不是 100% 可让出的。有一小部分锁定了,不能回收:

  1. mmap 锁定的共享内存— 进程通过 mmap 把文件映射到内存,这部分 cache 不能回收
  2. tmpfs / shm 占用的内存— tmpfs 文件系统直接占内存,不是缓存,不能回收(这部分算 shared,不算 cache)
  3. 正在写入的脏页— 还没刷到磁盘的脏数据,必须等刷完才能回收

所以available ≠ free + buff/cache,而是free + buff/cache 中可回收的部分。Linux 内核自己算这个值,比你手动加更准确。

查看脏页数量:

# 查脏页(还没刷到磁盘的数据)cat/proc/meminfo|grep-idirty# Dirty: 832 kB ← 越小越好

七、总结

一句话:Linux 把空闲内存全拿来做缓存(buff/cache),看起来占得多,但随时可回收。判断内存够不够,看 available,不看 free。

行动清单

  • 日常看内存:free -h,盯available
  • K8s 节点内存压力:memory.available < 驱逐阈值才是真告警
  • buff/cache 大是好事,不要手动 drop_caches
  • 真正的内存不足信号:available 持续下降 + Swap 被使用

速记口诀

free 小别慌,看 available;
cache 大是福,drop_caches 是毒;
停车场 VIP 预留区,新车来了秒让位。