明明删除了文件，磁盘空间为何没释放

　　当系统空间使用量过大需要清理空间或者清理某个文件时，有时会出现执行了删除命令之后磁盘空间并没有释放的情况。很多人首次遇到该情况时会比较困惑，在考虑是不是像windows系统的回收站一样，删除只是逻辑删除到回收站一样？其实不然，linux的回收站功能想了解的可以与我沟通或查资料了解一下，也是个比较实用的方法，此处我们主要实践文件删除后空间未释放问题。
　　1。实验准备
　　想模拟该场景的方式很多，主要是实现文件被占用的场景。最简单的方式是拷贝文件，另一个常见方式是对于会编程或shell功底较好的同学可以写程序或脚本不停的往一个文件里写入内容。本次主要通过拷贝文件来快速复现。1。1创建一个稍微大一点的文件主要针对此文件操作〔rootc72local〕llhtotal3。0Grwrr。1rootroot2。5GMay417：43allbackup。tar。gz此时根目录使用量6。5G〔rootc72〕dflhFilesystemSizeUsedAvailUseMountedondevtmpfs1。9G01。9G0devtmpfs1。9G01。9G0devshmtmpfs1。9G12M1。9G1runtmpfs1。9G01。9G0sysfscgroupdevmappercentosroot46G6。5G39G15devsda11014M150M865M15boottmpfs378M0378M0runuser01。2通过scp命令占用该文件开始远程拷贝至其他主机〔rootc72local〕scpallbackup。tar。gztest192。168。28。226：hometestTheauthenticityofhost192。168。28。226（192。168。28。226）cantbeestablished。ECDSAkeyfingerprintisSHA256：QfJb1DogFmdZ0hkeVRvn2VHketkZ2sNljhBBudooc。ECDSAkeyfingerprintisMD5：2a：8a：63：80：35：17：f7：e9：2a：ea：13：98：eb：26：30：ba。Areyousureyouwanttocontinueconnecting（yesno）？yesWarning：Permanentlyadded192。168。28。226（ECDSA）tothelistofknownhosts。test192。168。28。226spassword：allbackup。tar。gz02432KB2。4MBs17：53ETAZ〔1〕Stoppedscpallbackup。tar。gztest192。168。28。226：hometest放在后台运行〔rootc72local〕bg1〔1〕scpallbackup。tar。gztest192。168。28。226：hometest1。3删除文件
　　此时删除文件，再查看文件是否被删除，空间是否释放删除文件〔rootc72local〕rmfallbackup。tar。gz查看磁盘空间，没有变化〔rootc72local〕dflhFilesystemSizeUsedAvailUseMountedondevtmpfs1。9G01。9G0devtmpfs1。9G01。9G0devshmtmpfs1。9G12M1。9G1runtmpfs1。9G01。9G0sysfscgroupdevmappercentosroot46G6。5G39G15devsda11014M150M865M15boottmpfs378M0378M0runuser0文件已不在〔rootc72local〕llhtotal3。0Gdrwxrxrx。2rootroot6Apr112018bindrwxrxrx。2rootroot6Apr112018etcdrwxrxrx。2rootroot6Apr112018gamesdrwxrxrx。2rootroot6Apr112018includedrwxrxrx。2rootroot6Apr112018libdrwxrxrx。2rootroot6Apr1505：56lib64drwxrxrx。2rootroot6Apr112018libexecdrwxrxrx。2rootroot6Apr112018sbindrwxrxrx。5rootroot49Nov1716：46sharedrwxrxrx。2rootroot6Apr112018src
　　2。处理方法
　　想模拟该场景的方式很多，
　　可以通过lsof（listopenedfiles）命令查看已经打开的文件以及文件被哪个进程所占用。
　　lsof命令在最小化安装的系统中是没有，可以先通过yum安装yuminstallylsof2。1lsof查看文件
　　查看所有已打开文件并筛选出其中已删除状态（deleted）的文件〔rootc72local〕lsofgrepdeletedfirewalld818root6uREG253，0409636061750tmpffi0SEit6（deleted）gmain818998root6uREG253，0409636061750tmpffi0SEit6（deleted）tuned1180root8uREG253，0409633554962tmpffio5Nu8r（deleted）gmain11801602root8uREG253，0409633554962tmpffio5Nu8r（deleted）tuned11801603root8uREG253，0409633554962tmpffio5Nu8r（deleted）tuned11801605root8uREG253，0409633554962tmpffio5Nu8r（deleted）tuned11801606root8uREG253，0409633554962tmpffio5Nu8r（deleted）scp1798root3rREG253，02665433605104181296usrlocalallbackup。tar。gz（deleted）
　　发现了我们刚删除的文件以及被那个进程所打开2。2查看进程
　　通过lsof发现了allbackup。tar。gz文件被1798号进程所占用，可以查看该进程具体是什么〔rootc72local〕psefgrep1798root17981729017：47pts000：00：00scpallbackup。tar。gztest192。168。28。226：hometestroot17991798217：47pts000：00：03usrbinsshxoForwardAgentnooPermitLocalCommandnooClearAllForwardingsyesltest192。168。28。。226scpthometestroot18681806017：49pts100：00：00grepcolorauto1798
　　正是我们之前执行的拷贝命令2。3释放空间
　　对于此种查询状态情况，需要结束对应程序杀掉对应进程〔rootc72local〕kill917991798空间已释放〔rootc72local〕dflhFilesystemSizeUsedAvailUseMountedondevtmpfs1。9G01。9G0devtmpfs1。9G01。9G0devshmtmpfs1。9G12M1。9G1runtmpfs1。9G01。9G0sysfscgroupdevmappercentosroot46G4。0G42G9devsda11014M150M865M15boottmpfs378M0378M0runuser0
　　注：如果是持续写入日志的想清空日志等情况，可以使用echofilename命令在线清空该文件，无需暴力的结束进程，如果此方法无效时再考虑结束进程。3。结语
　　本主要适用于以下场景：删除文件空间未释放磁盘满了但是找不到文件
　　再提示一遍，如果可以使用echofilename命令在线清空文件，则无需暴力的结束进程，如果此方法无效时再考虑结束进程。
　　如想了解更多精彩文章或进入技术群，可以关注wx公众号数据库干货铺