起源是服务器告警但是找不到占用文件的信息

    1. [root@ff ff]# df -h
    2. 文件系统        容量  已用  可用 已用% 挂载点
    3. devtmpfs        486M     0  486M    0% /dev
    4. tmpfs           496M     0  496M    0% /dev/shm
    5. tmpfs           496M  480K  495M    1% /run
    6. tmpfs           496M     0  496M    0% /sys/fs/cgroup
    7. /dev/vda1        50G   43G  4.3G   91% /
    8. tmpfs           100M     0  100M    0% /run/user/1001

    在这里查看磁盘空间, 显示已经占用 90+
    运行 显示当前实体文件使用才 7.1 G

    1. [root@ff ff]# du -h / --max-depth=1
    2. 4.5G    /var
    3. 7.9M    /root
    4. 206M    /boot
    5. 4.0K    /srv
    6. du: 无法访问"/proc/17690/task/17690/fd/4": 没有那个文件或目录
    7. du: 无法访问"/proc/17690/task/17690/fdinfo/4": 没有那个文件或目录
    8. du: 无法访问"/proc/17690/fd/3": 没有那个文件或目录
    9. du: 无法访问"/proc/17690/fdinfo/3": 没有那个文件或目录
    10. 0    /proc
    11. 4.0K    /media
    12. 480K    /run
    13. 0    /dev
    14. 4.0K    /mnt
    15. 16K    /lost+found
    16. 200M    /webdata
    17. 2.2G    /usr
    18. 36K    /tmp
    19. 84K    /home
    20. 0    /sys
    21. 4.0K    /opt
    22. 39M    /etc
    23. 7.1G    /

    查找僵尸文件

    1. yum install lsof -y
    3. # 刹看僵尸文件占用情况
    4. lsof |grep delete | more

    这里发现一条比较过分的

    1. nginx       834           root  txt       REG              253,1     1342640    1578056 /usr/sbin/ng
    2. inx;60b5042f (deleted)
    3. nginx      7329       liexiang  txt       REG              253,1     1342640    1578056 /usr/sbin/ng
    4. inx;60b5042f (deleted)
    5. nginx      7329       liexiang   19w      REG              253,1 37715773789    2490370 /webdata/log
    6. s/fadan/web.access.log (deleted)
    7. nginx      7329       liexiang   20w      REG              253,1     5540877    2490372 /webdata/log
    8. s/fadan/web.error.log (deleted)
    9. aliyun-se 14711           root    7uW     REG              253,1           0     393225 /tmp/AliyunA
    10. ssistClientSingleLock.lock (deleted)

    进程号 7329, 查看

    1. [root@ff ff]# ps -ef |grep 7329
    2. liexiang  7329   834  0 4月12 ?       03:02:07 nginx: worker process is shutting down
    3. root     17889 24838  0 00:00 pts/0    00:00:00 grep --color=auto 7329

    当前进程已经截止掉, 可以放心关闭

    1. kill -9 7329

    如果磁盘和inode都没有问题，则需要查看是否存在未被清除句柄的僵尸文件。这些文件实际上已经被删除，但是有服务程序在使用这些文件，导致这些文件一直被占用，无法释放磁盘空间。如果这些文件过多，会占用很大的磁盘空间。参考以下步骤查看并删除僵尸文件。

    查看磁盘空间: 

    1. [root@ff ff]# df -h
    2. 文件系统        容量  已用  可用 已用% 挂载点
    3. devtmpfs        486M     0  486M    0% /dev
    4. tmpfs           496M     0  496M    0% /dev/shm
    5. tmpfs           496M  480K  495M    1% /run
    6. tmpfs           496M     0  496M    0% /sys/fs/cgroup
    7. /dev/vda1        50G  7.2G   40G   16% /
    8. tmpfs           100M     0  100M    0% /run/user/1001

    参考文章: https://help.aliyun.com/document_detail/42531.html