linux下刪除文件後沒有釋放空間
今天發現一臺服務器的home 空間滿了，於是要清空無用的文件，當我刪除文件後，發現可用空間沒有變化
OS ：centos4.7
現象：
發現當前磁盤空間使用情況：
[根@ ticketb～]＃df-h來
文件系統容量已用可用已用％掛載點
/ dev/sda1的9.81億英鎊203M 729M 22％/
無16G 16G 0 0％的/ dev / shm的
/ dev/sda9 2.9G 37M 2.7G 2％/ tmp目錄
/ dev/sda7 4.9G 1.9G 2.7G 42％的/ usr
/ dev/sda8 2.9G 145M 2.6G 6％的/ var
的/ dev / mapper /下vghome-lvhome
20G 19G 11M 100％/家庭
/ dev/mapper/vgoradata- lvoradata
144G 48G 90G 35％/ u01/oradata
爲/ dev / mapper /下vgbackup-lvbackup
193G 7.8G 175G 5％/ u01/backup
通過下面的命令找到無用的文件，然後刪除
[根@ ticketb～]＃查找/主頁/甲骨文/管理/ dbticb / UDUMP /名稱“dbticb_ * TRC。” - 的mtime +50 | xargs的RM-RF
然後在查看磁盤空間使用情況，發現沒有/家居空間沒有變化
[根@ ticketb～]＃df-h來
文件系統容量已用可用已用％掛載點
/ dev/sda1的9.81億英鎊203M 729M 22％/
無16G 16G 0 0％的/ dev / shm的
/ dev/sda9 2.9G 37M 2.7G 2％/ tmp目錄
/ dev/sda7 4.9G 1.9G 2.7G 42％的/ usr
/ dev/sda8 2.9G 145M 2.6G 6％的/ var
的/ dev / mapper /下vghome-lvhome
20G 19G 11M 100％/家庭
/ dev/mapper/vgoradata- lvoradata
144G 48G 90G 35％/ u01/oradata
爲/ dev / mapper /下vgbackup-lvbackup
193G 7.8G 175G 5％/ u01/backup
這個鬱悶啊，明明刪除文件了，怎麼空間沒有被釋放啊，rm 命令應該是直接刪除啊，在查看下/home 下還有什麼佔用空間
[根@ ticketb～]＃DU-H -最大深度= 1 /家居
16K /家/的lost + found
2.6G /家用/ oracle的
2.6G /家
可這裏顯示空間已經釋放了啊，於是谷歌下，
未釋放磁盤空間原因：
在Linux 或者Unix 系統中，通過rm 或者文件管理器刪除文件將會從文件系統的目錄結構上解除鏈接(unlink). 然而如果文件是被
打開的（有一個進程正在使用），那麼進程將仍然可以讀取該文件，磁盤空間也一直被佔用。而我刪除的是oracle 的告警log 文件
刪除的時候文件應該正在被使用
解決方法
首先獲得一個已經被刪除但是仍然被應用程序佔用的文件列表，如下所示：
[根@ ticketb～]＃lsof的| grep的刪除
oracle的12639 oracle的5瓦特REG 253,0 648 215907 / home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc（刪除）
甲骨文12639 oracle的6瓦特REG 253,0 16749822091 215748 /家/ ORACLE /管理/ dbticb / bdump / alert_dbticb.log（刪除）
甲骨文12639 oracle的7U REG 253,0 0 36282 / home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb（刪除）
甲骨文12639 oracle的8瓦特REG 253,0 16749822091 215748 /家居/ ORACLE /管理/ dbticb / bdump / alert_dbticb.log（刪除）
甲骨文12641 oracle的5瓦特REG 253,0 648 215907 / home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc（刪除）
oracle的12641 oracle的6瓦特REG 253,0 16749822091 215748 /家居/ ORACLE /管理/ dbticb / bdump / alert_dbticb.log（刪除）
。
，
。
甲骨文23492 oracle的6瓦特REG 253,0 16749822091 215748 /家居/ ORACLE /管理/ dbticb / bdump / alert_dbticb.log（刪除）
甲骨文23492 oracle的7U REG 253,0 0 36282 / home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb（刪除）
甲骨文23492 oracle的8瓦特REG 253,0 16749822091 215748 /家/ ORACLE /管理/ dbticb / bdump / alert_dbticb.log（刪除）
甲骨文23494 oracle的10U REG 253,0 0 36307 / home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstrmandb（刪除）
從輸出結果可以看到/home/oracle/admin/dbticb/bdump/alert_dbticb.log 還被使用，未被釋放空間
如何讓進程釋放呢？
一種方法是kill 掉相應的進程，或者停掉使用這個文件的應用，讓os 自動回收磁盤空間
我這個環境有很多進程在使用的這個文件，停掉進程有點麻煩，再有就是風險很大
當linux 打開一個文件的時候,Linux 內核會爲每一個進程在/proc/ 『/proc/nnnn/fd/ 目錄（nnnn 爲pid ）』建立一個以其pid
爲名的目錄用來保存進程的相關信息，而其子目錄fd 保存的是該進程打開的所有文件的fd （fd ：file描述符）。
kill 進程是通過截斷proc 文件系統中的文件可以強制要求系統回收分配給正在使用的的文件。
這是一項高級技術，僅到管理員確定不會對運行中的進程造成影響時使用。應用程序對這種方
式支持的並不好，當一個正在使用的文件被截斷可能會引發不可預知的問題
所以我還是採用停應用來解決
重啓oracle的數據庫，發現的/ home / oracle的/管理/ dbticb / bdump / alert_dbticb.log 對應的空間被釋放
在查看磁盤空間的使用情況，發現空間已經回收了
[根@ ticketb～]＃df-h來
文件系統容量已用可用已用％掛載點
/ dev/sda1的9.81億英鎊203M 729M 22％/
無16G 16G 0 0％的/ dev / shm的
/ dev/sda9 2.9G 37M 2.7G 2％/ tmp目錄
/ dev/sda7 4.9G 1.9G 2.7G 42％的/ usr
/ dev/sda8 2.9G 145M 2.6G 6％的/ var
的/ dev / mapper /下vghome-lvhome
20G 16G 2.6G 15％/家
的/ dev / mapper /下vgoradata - lvoradata
144G 48G 90G 35％/ u01/oradata
爲/ dev / mapper /下vgbackup-lvbackup
193G 7.8G 175G 5％/ u01/backup
OK，問題解決，然後做下收尾工作即可
-------------------------------------------------- -----------------------------------------------
學習下lsof的命令
lsof的全名打開的列表files ，也就是列舉系統中已經被打開的文件。我們都知道，linux 環境中，任何事物都是文件，
設備是文件，目錄是文件，甚至sockets 也是文件。所以，用好lsof 命令，對日常的linux 管理非常有幫助。
lsof的是linux下最常用的命令之一，通常的輸出格式爲：
引用
COMMAND PID USER FD型器件尺寸的節點名稱
常見包括如下幾個字段：更多的可見說明書。
1 、COMMAND
默認以9 個字符長度顯示的命令名稱。可使用+c 參數指定顯示的寬度，若+c 後跟的參數爲零，則顯示命令的全名
2、PID ：進程的ID 號
3、PPID
父進程的IP 號，默認不顯示，當使用-R 參數可打開。
4、PGID
進程組的ID 編號，默認也不會顯示，當使用-g 參數時可打開。
5、USER
命令的執行UID 或系統中登陸的用戶名稱。默認顯示爲用戶名，當使用-l 參數時，可顯示UID 。
6、FD
是文件的File描述符的數量，或者如下的內容：
（這裏很難翻譯對應的意思，保留英文）
引用
CWD當前的工作目錄;
LNN庫引用（AIX）;
JLD監獄目錄（FreeBSD的）;
LTX共享庫文本（代碼和數據）;
。MXX十六進制內存映射型號碼xx
M86 DOS合併映射文件;
MEM內存映射文件;
mmap的內存映射設備;
PD父目錄;
RTD根目錄;
TR內核跟蹤文件（OpenBSD的）;
TXT文本的程序（代碼和數據）;
8086 VP /九映射文件;
文件的文件描述符數顯示模式有：
引用
R表示讀訪問;
w代表寫訪問;
u代表讀寫訪問;
N代表未知類型的的Solaris NFS鎖;
r代表對文件的一部分讀鎖，
R表示整個文件的讀鎖;
w代表對文件的一部分的寫鎖，
W爲整個文件的寫鎖，
U代表一個讀寫任意長度的鎖;
U表示未知類型的鎖，
x表示該文件的一部分在SCO OpenServer Xenix的鎖，
X，支持整個文件上的SCO OpenServer Xenix的鎖;
空間，如果沒有鎖。
7 ，TYPE
引用
的IPv4 IPv4 的包；
IPv6 使用IPv6 格式的包，即使地址是IPv4 的，也會顯示爲IPv6 ，而映射到IPv6 的地址；
DIR 目錄
LINK 鏈接文件
詳情請看說明書中更多的註釋。
8 ，設備
使用特殊字符，塊special 表示的設備號
9、SIZE
文件的大小，如果不能用大小表示的，會留空。使用-s 參數控制。
10、NODE
本地文件的node 碼，或者協議，如TCP 等
11、NAME
掛載點和文件的全路徑（鏈接會被解析爲實際路徑），或者連接雙方的地址和端口、狀態等
常用示例：
1，顯示開啓文件/ home/oracle/10.2.0/db_1/bin/tnslsnr 的進程
[根@ SVR-DB-測試～]＃lsof的/ home/oracle/10.2.0/db_1/bin/tnslsnr
COMMAND PID USER FD型器件尺寸的節點名稱
TNSLSNR 3520甲骨文TXT REG 253,5 431062 11408866 /家居/ ORACLE / 10.2.0/db_1/bin/tnslsnr
2，知道22 端口現在運行什麼程序
[根@ SVR-DB-測試～]＃lsof的-I：22
COMMAND PID USER FD型器件尺寸的節點名稱
sshd的3101根3U IPv6的8670 TCP *：SSH（LISTEN）
sshd的4545根3U的IPv6 4237972 TCP 203.aibo.com ：SSH->雙贏avbmq9e8ka7.gdgg.local：nsjtp-CTRL（ESTABLISHED）
3，顯示的init 進程現在打開的文件
[根@ SVR-DB-測試～]＃lsof的-C初始化
命令的PID USER FD型器件尺寸節點名稱
的init 1根CWD DIR 253,0 4096 2 /
初始化1根RTD DIR 253,0 4096 2 /
初始化1根TXT REG 253,0 43496 524446 / sbin目錄/ init的
初始化1根灰熊REG 253,0 130448 917826 / lib64/ld-2.5.so
的init 1根灰熊REG 253,0 1678480 917827 / lib64/libc-2.5.so
的init 1根紀念品REG 253,0 23520 917686 / lib64/libdl-2.5.so
的init 1根灰熊REG 253,0 247528 917844 / lib64/libsepol.so.1
的init 1根灰熊REG 253,0 95480 917845 / lib64/libselinux.so.1
初始化1根10U FIFO 0,16 2311的/ dev / initctl的
4， 看進程號爲1 的進程打開了哪些文件
[根@ SVR-DB-測試～]＃lsof的-P 1
COMMAND PID USER FD型器件尺寸節點名稱
的init 1根CWD DIR 253,0 4096 2 /
初始化1根RTD DIR 253,0 4096 2 /
初始化1根TXT REG 253,0 43496 524446 / sbin目錄/ init的
初始化1根灰熊REG 253,0 130448 917826 / lib64/ld-2.5.so
的init 1根灰熊REG 253,0 1678480 917827 / lib64/libc-2.5.so
的init 1根紀念品REG 253,0 23520 917686 / lib64/libdl-2.5.so
的init 1根灰熊REG 253,0 247528 917844 / lib64/libsepol.so.1
的init 1根灰熊REG 253,0 95480 917845 / lib64/libselinux.so.1
初始化1根10U FIFO 0,16 2311的/ dev / initctl的
5， 顯示歸屬3520 的進程情況
[根@ SVR-DB-測試～]＃lsof的-G 3520
COMMAND PID PGID用戶FD型器件尺寸的節點名稱
TNSLSNR 3520 3520甲骨文CWD DIR 253,5 4096 11059201 /家庭/ oracle的
TNSLSNR 3520 3520甲骨文RTD DIR 253,0 4096 2 /
TNSLSNR 3520 3520甲骨文TXT REG 253,5 431062 11408866 / home/oracle/10.2.0/db_1/bin/tnslsnr
TNSLSNR 3520 3520甲骨文紀念品REG 253,0 130448 917826 / lib64/ld-2.5.so
TNSLSNR 3520 3520預言灰熊REG 253,0 1678480 917827 / lib64/libc-2.5.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,0 23520 917686 / lib64/libdl-2.5.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,0 615136 917834 / lib64/libm- 2.5.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,0 141208 917829 / lib64/libpthread-2.5.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,0 109824 917839 / lib64/libnsl-2.5.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 20706622 11405436 / home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 3803097 11410641 / home/oracle/10.2.0/db_1/lib/libnnz10.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 83493 11407251 / home/oracle/10.2.0/db_1/lib/libons.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,0 53880 917532 / lib64/libnss_files-2.5.so
TNSLSNR 3520 3520甲骨文紀念品REG 253 5 8545 11407615 / home/oracle/10.2.0/db_1/lib/libskgxn2.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 513705 11410332 / home/oracle/10.2.0/db_1/lib/libocrutl10.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 636161 11410330 / home/oracle/10.2.0/db_1/lib/libocr10.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 657825 11410331 / home/oracle/10.2.0/db_1/lib/libocrb10。所以
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 1745769 11410365 / home/oracle/10.2.0/db_1/lib/libhasgen10.so
TNSLSNR 3520 3520甲骨文紀念品REG 253,5 61985 11410366 / home/oracle/10.2.0/db_1 / lib/libclsra10.so
TNSLSNR 3520 3520甲骨文0U CHR 1,3 2553 / dev / null的
TNSLSNR 3520 3520甲骨文1U CHR 1,3 2553 / dev / null的
TNSLSNR 3520 3520甲骨文2U CHR 1,3 2553 / dev / null的
TNSLSNR 3520 3520甲骨文3瓦特REG 253,5 318853012 11633459 / home/oracle/10.2.0/db_1/network/log/listener.log
TNSLSNR 3520 3520甲骨文4R FIFO 0,6 15661管
TNSLSNR 3520 3520甲骨文5R REG 253,5 11776 11410579 /家/ oracle/10.2.0/db_1/network/mesg/nlus.msb
TNSLSNR 3520 3520甲骨文6R REG 253,5 46592 11407160 / home/oracle/10.2.0/db_1/network/mesg/tnsus.msb
TNSLSNR 3520 3520甲骨文7瓦特FIFO 0,6 15662管
TNSLSNR 3520 3520甲骨文8U的IPv4 15665 TCP 203.aibo.com：恩庫貝-LM（LISTEN）
TNSLSNR 3520 3520甲骨文9U UNIX 0xffff81021b7d6980 15666 / var / tmp中/ .oracle /秒＃3520.1
TNSLSNR 3520 3520甲骨文10U UNIX 0xffff81021b7d66c0 15668 / var / tmp中/ .oracle /秒＃3520.2
6.依照文件夾/home/oracle 來搜尋，但不會打開子目錄，用來顯示目錄下被進程開啓的文件
[根@ SVR-DB-測試～]＃lsof的+ D的/ home / oracle的
命令的PID USER FD型器件尺寸的節點名稱
TNSLSNR 3520甲骨文CWD DIR 253,5 4096 11059201 /家庭/甲骨文
7. 打開/home/oracle 文件夾以及其子目錄搜尋，用來顯示目錄下被進程開啓的文件
[根@ SVR-DB-測試～]＃lsof的+ D的/ home / oracle的
顯示內容太多了，不顯示了
8，lsof的，我 用以顯示符合條件的進程情況
語法：lsof的-I [46] [協議] [@主機|地址hostaddr] [：服務|口]
46 - > IPv4或IPv6
協議 - > TCP或UDP
主機名 - > Internet主機名
地址hostaddr - > IPv4的位置
服務- >在/ etc /服務中的 服務名稱（可以不只一個）
端口- > 端口號 （可以不只一個）
例：
[根@ SVR-DB-測試～]＃lsof的，我 [email protected]：1521 -n的
命令的PID USER FD型器件尺寸的節點名稱
oracle的15633 oracle的16U的IPv4 4069605 TCP 192.168.2.203:31580 - > 192.168.2.245：恩庫貝-LM（ESTABLISHED）
或
[根@ SVR-DB-測試～]＃lsof的，我 [email protected]：1521
COMMAND PID USER FD型器件尺寸的節點名稱
oracle的15633 oracle的16U的IPv4 4069605 TCP 203.aibo.com：31580 - > 192.168.2.245：恩庫貝-LM（ESTABLISHED）
lsof的-N 不將IP 轉換爲主機名，缺省是不加上-n的參數
9。 顯示某用戶的已經打開的文件（或該用戶執行程序已經打開的文件）
[根@ SVR-DB-測試～]＃lsof的-U甲骨文
或
[根@ SVR-DB-測試～]＃lsof的-U 0
10。 僅打印進程，方便外殼腳本調用
[根@ SVR-DB-測試～]＃lsof的-TC的sshd
3101
4545
關注：
進程調試命令：桁架，使用strace 和ltrace
進程無法啓動，軟件運行速度突然變慢，程序的"SegmentFault" 等等都是讓每個Unix 系統用戶頭痛的問題，而這些問題都可以通過使用truss 、strace 和ltrace 這三個常用的調試工具來快速診斷軟件的" 疑難雜症" 。
-----結束-----