Linux命令-df
df命令
场景: df -h查看磁盘信息
/dev/mapper/rl-root 96%
du -h --max-depth=1 命令代表寻找当前目录，哪个文件夹占用空间最大,进入根目录:
[root@localhost ~]#cd /
[root@localhost /]# du -h --max-depth=1
或者一步执行：
[root@lanshan ~]#cd / && du -h --max-depth=1
注意事项：
由于df是计算的进程占用空间，du -h 计算的实际文件占用空间，所以会导致以下情况发生
如果删除了文件，但是磁盘空间还是没有释放，那是进程还在导致的。可以通过以下操作
lsof -n |grep deleted找到占用内存最大的，并且确定不用的可以用kill -9 pid 删除pid为对应的进程号
lsof 命令用法：查看已删除空间却没有释放的进, 在终端中直接执行 lsof 命令，如下所示：
[root@localhost ~]# lsof
COMMAND PID TID USER FD TYPE DEVICE SIZE/OFF NODE NAME
systemd 1 root cwd DIR 253,0 236 64 /
systemd 1 root rtd DIR 253,0 236 64 /
systemd 1 root txt REG 253,0 1616360 67485964 /usr/lib/systemd/systemd
systemd 1 root mem REG 253,0 20112 33750391 /usr/lib64/libuuid.so.1.3.0
systemd 1 root mem REG 253,0 265624 33750457 /usr/lib64/libblkid.so.1.1.0
systemd 1 root mem REG 253,0 90248 33628492 /usr/lib64/libz.so.1.2.7
systemd 1 root mem REG 253,0 157424 33750414 /usr/lib64/liblzma.so.5.2.2
systemd 1 root mem REG 253,0 23968 33750402 /usr/lib64/libcap-ng.so.0.0.0
systemd 1 root mem REG 253,0 19896 33750102 /usr/lib64/libattr.so.1.1.0
systemd 1 root mem REG 253,0 19248 33591164 /usr/lib64/libdl-2.17.so
systemd 1 root mem REG 253,0 402384 33750139 /usr/lib64/libpcre.so.1.2.0
……
……
其中，每列参数的含义如下：
1. COMMAND : 命令名称；
2. PID : 进程ID；
3. TID : 线程ID，如果为空代表列出的是进程；
4. TASKCMD : 任务名称，通常与 COMMAND 相同；
5. USER : 用户ID号或登录名；
6. FD : 文件描述符；
7. TYPE : 与文件关联结点的类型；
8. DEVICE : 设备号；
9. SIZE/OFF : 文件大小/偏移量，以字节为单位；
10. NODE : 文件结点；
11. NAME : 文件挂载点和文件所在的系统；
查看已经删除的文件，空间有没有释放，没有的话kill掉pid
lsof -n |grep deleted
查看根路径 lsof -n / | grep deleted 可以看看空间占用情况
问题描述：
服务报警root分区使用率超过95%，上来查看发现96%使用率；
但是/分区下面的目录，每个查询加起来也不到4G空间，多出来的40G不知道在哪里？
find查询也没有找到大文件；
分析原因：
可能是系统进程占用的空间没有释放掉，导致的；通过命令查看发现，进程一共有3个，都是处于deleted状态，文件大小刚好是40G，正好是多出来的空间.
解决办法：
找到对应的进程号，kill掉即可；
[root@localhost]# lsof -n / |grep deleted
mysqld 2660 mysql 4u REG 8,2 0 524290 /tmp/ibSF7sXt (deleted)
mysqld 2660 mysql 5u REG 8,2 0 524305 /tmp/ibCCM4u4 (deleted)
mysqld 2660 mysql 6u REG 8,2 0 524309 /tmp/ibKuAG2E (deleted)
mysqld 2660 mysql 7u REG 8,2 0 524315 /tmp/ibcLe4Bf (deleted)
mysqld 2660 mysql 11u REG 8,2 0 524316 /tmp/ibW2n1iQ (deleted)
php 7045 root 0r REG 8,2 1172 524374 /tmp/sh-thd-1494029191 (deleted)
php 7045 root 2w REG 8,2 42413952626 657428 /var/spool/at/spool/a0100c017bf37c (deleted)
php 7054 root 0r REG 8,2 1172 524374 /tmp/sh-thd-1494029191 (deleted)
php 7054 root 2w REG 8,2 42413952626 657428 /var/spool/at/spool/a0100c017bf37c (deleted)
php 12730 root 0r REG 8,2 1172 524374 /tmp/sh-thd-1494029191 (deleted)
php 12730 root 2w REG 8,2 42413952626 657428 /var/spool/at/spool/a0100c017bf37c (deleted)
mysqld 17855 mysql 4u REG 8,2 0 524384 /tmp/ibxBS5jf (deleted)
mysqld 17855 mysql 5u REG 8,2 0 524385 /tmp/ibmrNzfL (deleted)
mysqld 17855 mysql 6u REG 8,2 0 524386 /tmp/ibVDS3ah (deleted)
mysqld 17855 mysql 7u REG 8,2 0 524387 /tmp/ibx6YTrj (deleted)
mysqld 17855 mysql 13u REG 8,2 0 524388 /tmp/ibOhb8xQ (deleted)
在对应的目录下并没有发现文件
[root@localhost]# ll /var/spool/at/spool/
总用量 0
[root@localhost]# kill -9 7045
[root@localhost]# kill -9 7054
[root@localhost]# kill -9 12730
再次查看发现没有php的进程
[root@localhost]# lsof -n / |grep deleted
mysqld 2660 mysql 4u REG 8,2 0 524290 /tmp/ibSF7sXt (deleted)
mysqld 2660 mysql 5u REG 8,2 0 524305 /tmp/ibCCM4u4 (deleted)
mysqld 2660 mysql 6u REG 8,2 0 524309 /tmp/ibKuAG2E (deleted)
mysqld 2660 mysql 7u REG 8,2 0 524315 /tmp/ibcLe4Bf (deleted)
mysqld 2660 mysql 11u REG 8,2 0 524316 /tmp/ibW2n1iQ (deleted)
mysqld 17855 mysql 4u REG 8,2 0 524384 /tmp/ibxBS5jf (deleted)
mysqld 17855 mysql 5u REG 8,2 0 524385 /tmp/ibmrNzfL (deleted)
mysqld 17855 mysql 6u REG 8,2 0 524386 /tmp/ibVDS3ah (deleted)
mysqld 17855 mysql 7u REG 8,2 0 524387 /tmp/ibx6YTrj (deleted)
mysqld 17855 mysql 13u REG 8,2 0 524388 /tmp/ibOhb8xQ (deleted)
查看空间已经恢复：
[root@localhost ]# df -h
文件系统 容量 已用 可用 已用%% 挂载点
/dev/sda2 49G 4.4G 42G 10% /
tmpfs 16G 0 16G 0% /dev/shm
蓝闪
