Linux 文件删除空间没有释放问题

　　最近阿里云频频告警。磁盘使用率飙升90%以上。遂查看磁盘使用情况

df -h

发现使用率却是很高

　　之后，通过du -h --max-depth=1 / 查看哪个目录下占用的资源较多并进行删除

后来发现：

　　未释放磁盘空间原因：　　

在Linux或者Unix系统中，通过rm或者文件管理器删除文件将会从文件系统的文件夹结构上解除链接(unlink).然而假设文件是被

打开的（有一个进程正在使用），那么进程将仍然能够读取该文件，磁盘空间也一直被占用。

　　查看已经被删除，但是还在占用资源的文件列表：

[root@ticketb ~]# lsof |grep deleted

oracle 12639 oracle 5w REG 253,0 648 215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted)

oracle 12639 oracle 6w REG 253,0 16749822091 215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)

oracle 12639 oracle 7u REG 253,0 0 36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted)

oracle 12639 oracle 8w REG 253,0 16749822091 215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)

怎样让进程释放呢？

一种方法是kill掉相应的进程，或者停掉使用这个文件的应用，让os自己主动回收磁盘空间

我这个环境有非常多进程在使用的这个文件，停掉进程有点麻烦，再有就是风险非常大

当linux打开一个文件的时候,Linux内核会为每个进程在/proc/ 『/proc/nnnn/fd/文件夹（nnnn为pid）』建立一个以其pid
为名的文件夹用来保存进程的相关信息，而其子文件夹fd保存的是该进程打开的全部文件的fd（fd：file descriptor）。

kill进程是通过截断proc文件系统中的文件能够强制要求系统回收分配给正在使用的的文件。
这是一项高级技术，仅到管理员确定不会对执行中的进程造成影响时使用。应用程序对这样的方
式支持的并不好，当一个正在使用的文件被截断可能会引发不可预知的问题

本人是使用了kill -9 进程号。的方式暴力解决这个问题的

lsof | grep deleted  | awk '{print $2}' | xargs kill -9

学习下lsof命令

lsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，不论什么事物都是文件，

设备是文件，文件夹是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。

lsof是linux最常常使用的命令之中的一个，通常的输出格式为：

引用

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

常见包含例如以下几个字段：许多其他的可见manual。

1、COMMAND

默认以9个字符长度显示的命令名称。可使用+c參数指定显示的宽度，若+c后跟的參数为零，则显示命令的全名

2、PID：进程的ID号

3、PPID

父进程的IP号，默认不显示，当使用-R參数可打开。

4、PGID

进程组的ID编号，默认也不会显示，当使用-g參数时可打开。

5、USER

命令的执行UID或系统中登陆的username称。默认显示为username，当使用-l參数时，可显示UID。

6、FD

是文件的File Descriptor number，或者例如以下的内容：

（这里非常难翻译相应的意思，保留英文）

引用

cwd current working directory;

Lnn library references (AIX);

jld jail directory (FreeBSD);

ltx shared library text (code and data);

Mxx hex memory-mapped type number xx.

m86 DOS Merge mapped file;

mem memory-mapped file;

mmap memory-mapped device;

pd parent directory;

rtd root directory;

tr kernel trace file (OpenBSD);

txt program text (code and data);

v86 VP/ix mapped file;

文件的File Descriptor number显示模式有：

引用

r for read access;

w for write access;

u for read and write access;

N for a Solaris NFS lock of unknown type;

r for read lock on part of the file;

R for a read lock on the entire file;

w for a write lock on part of the file;

W for a write lock on the entire file;

u for a read and write lock of any length;

U for a lock of unknown type;

x for an SCO OpenServer Xenix lock on part of the file;

X for an SCO OpenServer Xenix lock on the entire file;

space if there is no lock.

7、TYPE

引用

IPv4 IPv4的包；

IPv6 使用IPv6格式的包，即使地址是IPv4的，也会显示为IPv6，而映射到IPv6的地址；

DIR 文件夹

LINK 链接文件

详情请看manual中许多其他的凝视。

8、DEVICE

使用character special、block special表示的设备号

9、SIZE

文件的大小，假设不能用大小表示的，会留空。使用-s參数控制。

10、NODE

本地文件的node码，或者协议，如TCP等

11、NAME

挂载点和文件的全路径（链接会被解析为实际路径），或者连接两方的地址和端口、状态等

常常使用演示例子：

1.显示开启文件/home/oracle/10.2.0/db_1/bin/tnslsnr的进程

[root@svr-db-test ~]# lsof /home/oracle/10.2.0/db_1/bin/tnslsnr

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

tnslsnr 3520 oracle txt REG 253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr

2.知道22端口如今执行什么程序

[root@svr-db-test ~]# lsof -i :22

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

sshd 3101 root 3u IPv6 8670 TCP *:ssh (LISTEN)

sshd 4545 root 3u IPv6 4237972 TCP 203.aibo.com:ssh->win-avbmq9e8ka7.gdgg.local:nsjtp-ctrl (ESTABLISHED)

3.显示init进程如今打开的文件

[root@svr-db-test ~]# lsof -c init

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

init 1 root cwd DIR 253,0 4096 2 /

init 1 root rtd DIR 253,0 4096 2 /

init 1 root txt REG 253,0 43496 524446 /sbin/init

init 1 root mem REG 253,0 130448 917826 /lib64/ld-2.5.so

init 1 root mem REG 253,0 1678480 917827 /lib64/libc-2.5.so

init 1 root mem REG 253,0 23520 917686 /lib64/libdl-2.5.so

init 1 root mem REG 253,0 247528 917844 /lib64/libsepol.so.1

init 1 root mem REG 253,0 95480 917845 /lib64/libselinux.so.1

init 1 root 10u FIFO 0,16 2311 /dev/initctl

看进程号为1的进程打开了哪些文件

[root@svr-db-test ~]# lsof -p 1

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

init 1 root cwd DIR 253,0 4096 2 /

init 1 root rtd DIR 253,0 4096 2 /

init 1 root txt REG 253,0 43496 524446 /sbin/init

init 1 root mem REG 253,0 130448 917826 /lib64/ld-2.5.so

init 1 root mem REG 253,0 1678480 917827 /lib64/libc-2.5.so

init 1 root mem REG 253,0 23520 917686 /lib64/libdl-2.5.so

init 1 root mem REG 253,0 247528 917844 /lib64/libsepol.so.1

init 1 root mem REG 253,0 95480 917845 /lib64/libselinux.so.1

init 1 root 10u FIFO 0,16 2311 /dev/initctl

显示归属3520的进程情况

[root@svr-db-test ~]# lsof -g 3520

COMMAND PID PGID USER FD TYPE DEVICE SIZE NODE NAME

tnslsnr 3520 3520 oracle cwd DIR 253,5 4096 11059201 /home/oracle

tnslsnr 3520 3520 oracle rtd DIR 253,0 4096 2 /

tnslsnr 3520 3520 oracle txt REG 253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr

tnslsnr 3520 3520 oracle mem REG 253,0 130448 917826 /lib64/ld-2.5.so

tnslsnr 3520 3520 oracle mem REG 253,0 1678480 917827 /lib64/libc-2.5.so

tnslsnr 3520 3520 oracle mem REG 253,0 23520 917686 /lib64/libdl-2.5.so

tnslsnr 3520 3520 oracle mem REG 253,0 615136 917834 /lib64/libm-2.5.so

tnslsnr 3520 3520 oracle mem REG 253,0 141208 917829 /lib64/libpthread-2.5.so

tnslsnr 3520 3520 oracle mem REG 253,0 109824 917839 /lib64/libnsl-2.5.so

tnslsnr 3520 3520 oracle mem REG 253,5 20706622 11405436 /home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1

tnslsnr 3520 3520 oracle mem REG 253,5 3803097 11410641 /home/oracle/10.2.0/db_1/lib/libnnz10.so

tnslsnr 3520 3520 oracle mem REG 253,5 83493 11407251 /home/oracle/10.2.0/db_1/lib/libons.so

tnslsnr 3520 3520 oracle mem REG 253,0 53880 917532 /lib64/libnss_files-2.5.so

tnslsnr 3520 3520 oracle mem REG 253,5 8545 11407615 /home/oracle/10.2.0/db_1/lib/libskgxn2.so

tnslsnr 3520 3520 oracle mem REG 253,5 513705 11410332 /home/oracle/10.2.0/db_1/lib/libocrutl10.so

tnslsnr 3520 3520 oracle mem REG 253,5 636161 11410330 /home/oracle/10.2.0/db_1/lib/libocr10.so

tnslsnr 3520 3520 oracle mem REG 253,5 657825 11410331 /home/oracle/10.2.0/db_1/lib/libocrb10.so

tnslsnr 3520 3520 oracle mem REG 253,5 1745769 11410365 /home/oracle/10.2.0/db_1/lib/libhasgen10.so

tnslsnr 3520 3520 oracle mem REG 253,5 61985 11410366 /home/oracle/10.2.0/db_1/lib/libclsra10.so

tnslsnr 3520 3520 oracle 0u CHR 1,3 2553 /dev/null

tnslsnr 3520 3520 oracle 1u CHR 1,3 2553 /dev/null

tnslsnr 3520 3520 oracle 2u CHR 1,3 2553 /dev/null

tnslsnr 3520 3520 oracle 3w REG 253,5 318853012 11633459 /home/oracle/10.2.0/db_1/network/log/listener.log

tnslsnr 3520 3520 oracle 4r FIFO 0,6 15661 pipe

tnslsnr 3520 3520 oracle 5r REG 253,5 11776 11410579 /home/oracle/10.2.0/db_1/network/mesg/nlus.msb

tnslsnr 3520 3520 oracle 6r REG 253,5 46592 11407160 /home/oracle/10.2.0/db_1/network/mesg/tnsus.msb

tnslsnr 3520 3520 oracle 7w FIFO 0,6 15662 pipe

tnslsnr 3520 3520 oracle 8u IPv4 15665 TCP 203.aibo.com:ncube-lm (LISTEN)

tnslsnr 3520 3520 oracle 9u unix 0xffff81021b7d6980 15666 /var/tmp/.oracle/s#3520.1

tnslsnr 3520 3520 oracle 10u unix 0xffff81021b7d66c0 15668 /var/tmp/.oracle/s#3520.2

6.按照文件夹/home/oracle来搜寻，但不会打开子文件夹，用来显示文件夹下被进程开启的文件

[root@svr-db-test ~]# lsof +d /home/oracle

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

tnslsnr 3520 oracle cwd DIR 253,5 4096 11059201 /home/oracle

打开/home/oracle文件夹以及其子文件夹搜寻，用来显示文件夹下被进程开启的文件

[root@svr-db-test ~]# lsof +D /home/oracle

显示内容太多了，不显示了

lsof -i 用以显示符合条件的进程情况

语法: lsof -i[46] protocol[:service|port]

46 --> IPv4 or IPv6

protocol --> TCP or UDP

hostname --> Internet host name

hostaddr --> IPv4位置

service --> /etc/service中的 service name (能够不仅仅一个)

port --> 端口号 (能够不仅仅一个)

例：

[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521 -n

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

oracle 15633 oracle 16u IPv4 4069605 TCP 192.168.2.203:31580->192.168.2.245:ncube-lm (ESTABLISHED)

或

[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521

COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME

oracle 15633 oracle 16u IPv4 4069605 TCP 203.aibo.com:31580->192.168.2.245:ncube-lm (ESTABLISHED)

lsof -n 不将IP转换为hostname，缺省是不加上-n參数

显示某用户的已经打开的文件（或该用户执行程序已经打开的文件）

[root@svr-db-test ~]# lsof -u oracle

或

[root@svr-db-test ~]# lsof -u 0

仅打印进程，方便shell脚本调用

[root@svr-db-test ~]# lsof -tc sshd

3101

4545

关注：

进程调试命令:truss、strace和ltrace

Linux 文件删除空间没有释放问题的更多相关文章

Linux文件删除空间未释放
当系统空间使用量过大需要清理空间或者清理某个文件时,有时会出现执行了删除命令之后磁盘空间并没有释放,很多人首次遇到该情况时会比较困惑,在考虑是不是像windows系统的回收站一样,删除只是逻辑删除到回 ...
Linux服务器文件删除空间未释放的问题
一.问题起源在Linux系统中,通过rm删除文件将会从文件系统的目录结构上解除链接(unlink),如果文件是被打开的(有一个进程正在使用),那么进程将仍然可以读取该文件磁盘空间也一直被占用这样就 ...
Linux文件删除，但是df之后磁盘空间没有释放
Linux 磁盘空间总是报警,查到到大文件,删除之后,df看到磁盘空间并没有释放. 查找了下发现系统对rm进行了alias ,因为Linux对删除操作没有回收站机制,对rm操作进行了自定义,对删除 ...
Linux 删除文件后空间不释放【原创】
删除MySQL备份文件后,查找文件所在目录发现文件已经备删除了,但是空间没有释放,还是83% 解决方法: lsof|grep -i delete 发现进程还在,杀掉进程 kill -9 5377 再次 ...
Linux文件删除，但是df -hT之后磁盘空间没有释放
Linux 磁盘空间总是报警,查到到大文件,删除之后,df看到磁盘空间并没有释放. 查找了下发现系统对rm进行了alias ,因为Linux对删除操作没有回收站机制,对rm操作进行了自定义,对删除 ...
Linux 文件删除原理_009
***了解Linux文件删除原理先了解一下文件inode索引节点,每个文件在Linux系统里都有唯一的索引节点(身份证号) inode.如果文件存在硬链接,那这个文件和这个文件的硬链接的inode是相 ...
解决linux删除文件后空间没有释放问题
linux删除文件后沒有释放空间今天发现一台服务器的home空间满了,于是要清空没用的文件,当我删除文件后,发现可用空间沒有变化 os:centos4.7 现象: 发现当前磁盘空间使用情况: [ro ...
Linux系统下rm删除文件后空间没有释放问题解决办法
一.问题描述今日收到zabbix监控报警,发现生产环境一台服务器的磁盘空间不足,需要进行处理,登录后发现可利用率不足20%,进行相关查看和处理工作:但是操作删除了一些备份文件和日志信息后,查看空间仍 ...
linux 删除文件后空间没有释放的解决办法
清空没用的文件,当我删除文件后,发现可用空间沒有变化 os:centos4.7 现象: 发现当前磁盘空间使用情况: [root@ticketb ~]# df -hFilesystem ...
Linux 删除文件后空间不释放磁盘空间
在Linux操作系统下,有个没用的文件占用了400G,于是删除掉. [root@yoon log]# rm -rf messages [root@yoon log]# df -hFilesystem ...

随机推荐

待补重要思考：求给无向图定向使得其变为DAG的方案数
今天比赛考到了,不会,丢了 100 分. rk2,380 -> rk15,280 别问为什么 T4 没过,因为不会 T2. 方法一 \(O(3^n)\) 令 \(f_S\) 为子集 \(S\) ...
JavaScript – 类型转换
介绍 JS 是弱类型语言, 在编程时, 有许多自动类型转换的技巧, 虽然大家都不太鼓励, 尤其是用了 TypeScript 之后, 但无可否认自动转换很方便, 看上去也很干净. 所以这篇还是要介绍一些 ...
CSS – Position
前言定位是 CSS 里蛮重要的一课. 图片黑影 (overlay), back to top button, header, footer 紧贴在屏幕上下方等效果都是靠 position 完成的. ...
SpringBoot——配置文件分类
配置文件分类 1级:file:config/application.yml(jar包所在目录) [最高] 2级:file:application.yml 3级:classp ...
Dockerfile定制镜像（FROM？RUN ？WORKDIR ？ADD & COPY指令）（七）
一.Dockerfile 镜像的定制实际上就是定制镜像的每一层所添加的配置.文件等信息,实际上当我们在一个容器中添加或者修改了一些文件后,我们可以通过docker commit命令来生成一个新的镜像, ...
Android Qcom USB Driver学习(二)
BC v1.2充电规范 Battery Charging Specification USB port 如何识别不同的Charger类型 USB Charger类型 USB_SDP_CHARGER P ...
活动预告 | 中国数据库联盟（ACDU）中国行定档深圳，一起揭秘数据库前沿技术
在当今数字化时代,数据库是各行各业中最核心的信息管理系统之一.随着技术的飞速发展,数据库领域也不断涌现出新的前沿技术和创新应用.数据库运维和开发人员需要紧跟前沿技术,才能保持竞争力,并实现更高效.更智 ...
docker打包镜像，上传镜像仓库，使用rancher发布
步骤一.首先将项目打包放在指定目录下项目jar包名称为 micro-app.jar 步骤二.将jar包名称改为指定名称,执行命令 docker build -t micro-gateway: ...
如果读完这几百 Python 的书籍，能成编程大佬吗？ #Python 入门 #编程 #编程学习 #知识分享
基于 KubeSphere 部署 KubeBlocks 实现数据库自由
作者:尹珉, KubeSphere Contributor & Ambassador,KubeSphere 社区用户委员会杭州站站长. KubeSphere 是什么? KubeSphere 是 ...

Linux 文件删除空间没有释放问题

Linux 文件删除空间没有释放问题的更多相关文章

随机推荐

热门专题