Linux 磁盘空间没释放（df,du查看不一致）

最近线上值班的时候经常发现使用df命令查看磁盘空间快满， 但使用du命令找不到实际大文件的问题。

在此先记录一下排查及其解决方法：

1. 用df 检查发现/根目录可用空间为0

[root@/]#df -h

2. 用du检查发现各目录占用的空间都很少,空间莫名其妙地不见了.

[root@/]# du -m –max-depth=1 |sort -gr

3. 用lsof检查后才发现原因是,有文件被删除,而进程还活着,因而造成还占用空间的现象

[root@/]# lsof +L1 |grep delete

根据lsof列出的进程号,kill这些进程后,空间就释放出来了.

原因解释

linux里的文件被删除后，空间没有被释放是因为在Linux系统中，通过rm或者文件管理器删除文件将会从文件系统的目录结构上解除链接(unlink)。然而如果文件是被打开的(有一个进程正在使用)，那么进程将仍然可以读取该文件，磁盘空间也一直被占用。

此时文件被标记为被删除（状态为deleted），但该文件并没有从磁盘中删除，类似windows下的回收站状态。

使用du查看时，因为没有该删除状态文件的节点信息，所以就不做统计，从而导致与df的结果不一致。

若要将deleted状态文件删除，则根据pid直接kill调相应进程即可。