Linux中du和df

Linux运维过程中，常常发现du和df返回值不一样，偶尔会发现区别非常大。

特定情况下，可能df看到磁盘已满，可是du推断磁盘剩余空间非常大。

文件系统分配当中的一些磁盘块用来记录它自身的一些数据。如i节点。磁盘分布图，间接块。超级块等。这些数据对大多数用户级的程序来说是不可见的。通常称为Meta Data。

df：命令通过查看文件系统磁盘块分配图得出总块数与剩余块数。反应系统磁盘实际用量。

du：用户态程序。

不考虑MetaData，仅仅统计文件系统的部分情况。

所以 df >= du

假设df和du的值相差特别大。说明可能有程序将文件输出指定到了已删除的文件。

比如：程序执行过程中，删除log文件。则程序会持续向原log所指向的fileHandler继续输出，而不会终止。即使新建重名文件。仍然会按原fileHandler写入到原文件。在df看来。磁盘增长依旧存在。但du看来。文件已经被删除。长期执行之后，则会发生df看到磁盘占用率远高于du。

此时，能够终止该进程。则已删除的文件fileHandler会被回收。文件被删除。

假设不知道进程ID，能够用lsof查询

# lsof | grep delete

原文链接：Linux中du和df - 零度空间