cd /
df -h

Filesystem Size Used Avail Use% Mounted on
/dev/md2 25G 24G 0 100% /

但是根文件夹下显示所有文件夹（比如 usr 、var 、tmp 等文件夹）大小之和为 10G ，根本没用到 24G
删了一个 2G 的日志文件，有趣的来了，根文件夹所有文件夹大小之和变为 8G ，Avail 立马变为 2G ，然后 1.8G ，1.6G ，1.5G......不断缩小，直至为 0 。但根文件夹所有大小之和还是 8G
这是怎么造成的？怎么排查？

du 命令

命令全部?怎么排查?

lsof -nP | grep 'deleted'

看看有没有删掉的，但是句柄还在的文件

用 du 命令 从根目录开始往下找到是那个目录占用最大。

du / -h -d1

-d1 代表递归深度

ncdu

我把根目录下面所有文件夹都计算过了的，总共只占用了 8G ，但是还是显示 Used 是 24G

yum install ncdu
不用谢

我不负责地猜测一下，docker 导致的问题

发现 Avail 在变小就应该马上切 u 盘系统再考虑怎么排查，

看下回收站是否清空

先把 md2 umount 了再看看容量。

大概率是 docker ，前几天同样问题

＃4 我遇到过，重启后好了

reboot first

删除没有关闭的文件，重启系统 or 进程就好了

建议使用 echo > xxx.log 删除日志文件

lsof +L1

这次居然没让开 ssh ？

temp 文件夹

du -sh -- * | sort -rh

下个 gdu 看看

linux 下正在打开的文件也可以删除，但是这个删除只是 ls 不显示，实际这个文件还是存在，并且占用空间。直到使用这个文件程序释放这个文件，文件才被真的删除，空间才会被释放。

所以最简单的办法，重启下再看空间占用。

ncdu -x

一般是 deleted 文件导致的，如果找不到的话可以看看磁盘预留空间

github search: ncdu

我遇到过一次这个，是 onlyoffice 的日志文件

找 /home/xxx 下大于 500M 的文件：find /home/xxx -size +500m -name -type f

＃28 find /home/xxx -size +500m -type f

＃29 🤣 find /home/xxx -size +500M -type f

遇到过一次 Inodes 的问题，df -i 查看 Inodes 占用，如果是的话清 /tmp

这么经典的故障

丢失的空间可能都是类似于你“删除了一个日志”这类操作导致的

在根目录下执行 du -shx * ，然后依次排查

sudo du -hsx * | sort -rh

是某个应用占用了个大文件，但是你已经通过 rm 把这个文件删掉，同时程序并未释放此文件的句柄，所以会造成你这种情况。因为句柄被占用，文件在内核中并未真正释放。

如果记得是哪个程序占用的大文件，重启这个程序即可。
如果不记得是哪个程序，重启系统即可。

肯定是有个超大的匿名文件

ncdu 确实好用些

ncdu -x /
还找不到问题再来讨论