linux删除文件后没有释放磁盘空间

admin

发现当前磁盘空间使用情况：
1 l- z+ g9 R5 ~+ H) o# p' J1 f8 O
; x1 _# b' z' U  n% T" H
/ n3 T) R, A, c# @$ h5 \6 L: a
[root@ticketb ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/sda1             981M  203M  729M  22% /
none                   16G     0   16G   0% /dev/shm
5 n+ }& B3 }& o* g# p/dev/sda9             2.9G   37M  2.7G   2% /tmp
1 v9 R0 U3 v; S* Y/dev/sda7             4.9G  1.9G  2.7G  42% /usr
/dev/sda8             2.9G  145M  2.6G   6% /var
/dev/mapper/vghome-lvhome
                       20G   19G   11M 100% /home
7 Y, K" d9 c; B/ K, [6 \- r/dev/mapper/vgoradata-lvoradata
0 V! Q, O7 D# L- e% C                      144G   48G   90G  35% /u01/oradata
' f9 S+ P7 Y' f/ f4 [/dev/mapper/vgbackup-lvbackup
6 z0 b" ^% d6 @                      193G  7.8G  175G   5% /u01/backup

) W& p  S1 w: K/ r, Q
通过下面的命令找到无用的文件，然后删除


[root@ticketb ~]# find /home/oracle/admin/dbticb/udump/ -name "dbticb_*.trc" -mtime +50 | xargs rm -rf
) H5 S; ]% `+ v; \% Y% f1 V6 e' t
* Y! P! q9 m  c$ y6 J3 A8 f
/ R: d; B# J6 C( \7 q
* I/ u$ h+ ?; i8 l然后在查看磁盘空间使用情况，发现没有/home空间没有变化
! {+ k* [( T1 {/ t) f: R

! a( x7 Y& Z8 ?. _+ g" s  l6 b  \! l, Y
* N3 E+ l8 j& r6 X- r! |- F[root@ticketb ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
. X2 D' L# A" `; ~0 |/dev/sda1             981M  203M  729M  22% /
/ [- T, f6 b+ Y4 ynone                   16G     0   16G   0% /dev/shm
/dev/sda9             2.9G   37M  2.7G   2% /tmp
8 C- l8 d9 X& T# a/dev/sda7             4.9G  1.9G  2.7G  42% /usr
/dev/sda8             2.9G  145M  2.6G   6% /var
( L7 f# H" x$ c) U3 d  G) r$ g/dev/mapper/vghome-lvhome
                       20G   19G   11M 100% /home
/dev/mapper/vgoradata-lvoradata
                      144G   48G   90G  35% /u01/oradata
/dev/mapper/vgbackup-lvbackup
& \2 |5 F  z) [2 p  _                      193G  7.8G  175G   5% /u01/backup



: n2 x0 C5 f6 h9 o8 W4 ^2 F! }这个郁闷啊，明明删除文件了，怎么空间没有被释放啊，rm命令应该是直接删除啊，在查看下/home下还有什么占用空间

! {  Y2 v% z$ ?/ L0 D6 \2 k
& z* A/ m! c! ], x/ m
[root@ticketb ~]# du -h --max-depth=1  /home
/ J: _( g1 w4 z* K# Q# H. A16K     /home/lost+found
& f( U9 @: j! M5 z( P/ }2 a9 ~2.6G    /home/oracle
, W, Y0 x! w' ?6 M/ }2.6G    /home
6 ~7 q/ e* q% g6 N0 n/ E; R


可这里显示空间已经释放了啊，于是google下，

7 i, [+ y# y* r+ c8 j2 R9 n

未释放磁盘空间原因：


* G: c, |1 f* R
在Linux或者Unix系统中，通过rm或者文件管理器删除文件将会从文件系统的目录结构上解除链接(unlink).然而如果文件是被
打开的（有一个进程正在使用），那么进程将仍然可以读取该文件，磁盘空间也一直被占用。而我删除的是oracle的告警log文件
删除的时候文件应该正在被使用


- y$ g% |/ N" |; l( w6 j
. [( i1 G: `2 f  E9 ]解决方法
* X2 O9 y6 q# `+ h; g, T

+ r6 {/ s' j1 f
首先获得一个已经被删除但是仍然被应用程序占用的文件列表，如下所示：


[root@ticketb ~]# lsof |grep deleted
) `( C( [: F8 r2 n! z) T6 ~7 Aoracle    12639  oracle    5w      REG              253,0         648     215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted)
' l$ }$ w- P0 uoracle    12639  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
$ b! Q, u% v! `5 G* ?$ boracle    12639  oracle    7u      REG              253,0           0      36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted)
oracle    12639  oracle    8w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
oracle    12641  oracle    5w      REG              253,0         648     215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted)
oracle    12641  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
。
。
+ b+ p$ b+ \6 @. \) v. |。
; ~) G% p8 m0 y4 {7 Woracle    23492  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
* V4 z" j( R" d; S1 @5 `, J0 voracle    23492  oracle    7u      REG              253,0           0      36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted)
9 k  z  Q0 j# d5 e/ {' t- Z9 C8 R. Goracle    23492  oracle    8w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
, Q% d5 c! _% Z1 y9 ~oracle    23494  oracle   10u      REG              253,0           0      36307 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstrmandb (deleted)
4 O& z) X3 y) C5 k# b
% D9 B8 T3 Z% T# Z+ `6 h


7 q% w2 d3 N' P& j: r* O从输出结果可以看到/home/oracle/admin/dbticb/bdump/alert_dbticb.log还被使用，未被释放空间


+ W- W$ m& p$ O0 {, d6 s+ w
如何让进程释放呢？


  q% F% a' T+ z; c. k
6 ]8 w6 q$ Z- p$ h一种方法是kill掉相应的进程，或者停掉使用这个文件的应用，让os自动回收磁盘空间
/ n+ ?$ x& J1 J. }3 V$ J! _$ N
# n. ]" d8 e* m4 p( D7 f我这个环境有很多进程在使用的这个文件，停掉进程有点麻烦，再有就是风险很大
( G! d0 D1 w  W
5 U, s% U+ X& f7 A: t) A+ b

当linux打开一个文件的时候,Linux内核会为每一个进程在/proc/ 『/proc/nnnn/fd/目录（nnnn为pid）』建立一个以其pid
. v& Q0 h' W4 r* V& K0 M- _1 e为名的目录用来保存进程的相关信息，而其子目录fd保存的是该进程打开的所有文件的fd（fd：file descriptor）。
( v1 f& |2 w9 f" [
kill进程是通过截断proc文件系统中的文件可以强制要求系统回收分配给正在使用的的文件。
" J  N' v# h5 j9 D这是一项高级技术，仅到管理员确定不会对运行中的进程造成影响时使用。应用程序对这种方
' j1 x1 ^; J. a" \0 J/ S+ d. B式支持的并不好，当一个正在使用的文件被截断可能会引发不可预知的问题

" F7 \5 Z3 x$ d9 O' s+ k
+ B( D+ L  L* E% U$ ?$ l8 C- G/ b
所以我还是采用停应用来解决
; C; O- }) ~( X" U  K* ]
2 \6 J% X: N. m/ _! C

restart oracle数据库，发现/home/oracle/admin/dbticb/bdump/alert_dbticb.log对应的空间被释放


+ S: l) s* J% C# e2 a4 {/ r
在查看磁盘空间的使用情况，发现空间已经回收了
) `, ^) r, |% H: U
% E- s& v4 g+ X- u& H, P
2 P3 d: ], S8 I  V% @( F' @[root@ticketb ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
2 N0 X( r$ f) i  E$ V# A/dev/sda1             981M  203M  729M  22% /
none                   16G     0   16G   0% /dev/shm
3 x3 a6 s9 p( n- t  x" `, e/dev/sda9             2.9G   37M  2.7G   2% /tmp
/dev/sda7             4.9G  1.9G  2.7G  42% /usr
/dev/sda8             2.9G  145M  2.6G   6% /var
/dev/mapper/vghome-lvhome
                       20G  2.6G   16G  15% /home
/dev/mapper/vgoradata-lvoradata
! j  a0 L) L: L3 v3 Z& n                      144G   48G   90G  35% /u01/oradata
/dev/mapper/vgbackup-lvbackup
                      193G  7.8G  175G   5% /u01/backup

: |# L* W2 Q4 L# \) o6 J, |6 J- m3 T$ w1 s
ok，问题解决，然后做下收尾工作即可
/ k7 B3 s/ r# x+ `) Z1 P, R: k


-------------------------------------------------------------------------------------------------
, p" U: D, V. K) ?2 E* j

# C; H" a; h$ H/ x( o6 ?
学习下lsof命令



# B( T' a8 v5 n) [3 Z/ }( G0 Flsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，
: T/ X: t* r/ {3 w设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。

& _( d2 R3 O% _2 ?0 U7 Q1 L

3 x9 J) U$ x+ Plsof是linux最常用的命令之一，通常的输出格式为：
* Y) e2 A. e2 f$ ^7 V3 g# w


. i, {$ I2 z8 o2 p- h9 ~引用
! @! q1 [6 D9 J; t2 ~# M2 N! vCOMMAND     PID   USER   FD      TYPE     DEVICE     SIZE       NODE NAME
4 r% {- q% E9 o8 E; H. @8 A6 B3 j+ f
8 x. V7 _. _" ~
8 P( h0 V: f' ~3 H4 s2 W
常见包括如下几个字段：更多的可见manual。
  N& I: _6 m% `1 Z4 s
1、COMMAND
默认以9个字符长度显示的命令名称。可使用+c参数指定显示的宽度，若+c后跟的参数为零，则显示命令的全名
" F' M# u. f/ Q+ _: @+ Y. _) B2、PID：进程的ID号
3、PPID
8 K" P3 u; r; e7 r- N& p: @) Y7 M父进程的IP号，默认不显示，当使用-R参数可打开。
% C( v& |; P5 @9 ?3 }# _4、PGID
进程组的ID编号，默认也不会显示，当使用-g参数时可打开。
5、USER
命令的执行UID或系统中登陆的用户名称。默认显示为用户名，当使用-l参数时，可显示UID。
, P! A( \8 }2 ~- o% y9 V& C6、FD
是文件的File Descriptor number，或者如下的内容：
（这里很难翻译对应的意思，保留英文）
2 b5 {8 [8 A1 m$ s3 d6 ^


引用
cwd  current working directory;
! w/ `* a! @. j8 G8 G6 f2 J- M4 vLnn  library references (AIX);
jld  jail directory (FreeBSD);
: J, s+ s) }- m: {' b' x& o6 Eltx  shared library text (code and data);
# |, E$ i5 W% @0 QMxx  hex memory-mapped type number xx.
m86  DOS Merge mapped file;
mem  memory-mapped file;
mmap memory-mapped device;
pd   parent directory;
rtd  root directory;
tr   kernel trace file (OpenBSD);
1 g* n9 ?: v  G4 Ntxt  program text (code and data);
0 `+ _6 h2 R5 ]6 j" H' hv86  VP/ix mapped file;

$ R- Q- d# k3 r+ u4 n3 j5 \
% s, E7 `- E: Z3 B


文件的File Descriptor number显示模式有：

( Z! |/ t, |* c! T$ N5 X

引用
r for read access;
w for write access;
0 |% _- A2 j  y% f) @+ gu for read and write access;
N for a Solaris NFS lock of unknown type;
r for read lock on part of the file;
+ H0 p2 |$ t$ Q$ p: }  PR for a read lock on the entire file;
; X8 u/ o$ s, q4 Z6 ?! iw for a write lock on part of the file;
2 U& r9 C, p& YW for a write lock on the entire file;
u for a read and write lock of any length;
U for a lock of unknown type;
7 l( u& N  c  X! |# Ix for an SCO OpenServer Xenix lock on part  of the file;
" J: U& c* w4 E. n! E1 ]X  for an SCO OpenServer Xenix lock on the entire file;
space if there is no lock.
1 u, `: G7 F3 D6 P
3 {/ l6 F' Q) `( B5 k& m+ D, D. \


# K( |( B3 A$ i5 p: X: v6 q
7、TYPE
: r$ _3 G7 X! q
. d# j4 Y- [2 h3 {引用
( l) ~1 J, ~: SIPv4 IPv4的包；
IPv6 使用IPv6格式的包，即使地址是IPv4的，也会显示为IPv6，而映射到IPv6的地址；
DIR 目录
1 [$ s: T# V& y6 l& a  }' uLINK 链接文件

6 A! Z8 \" ?6 l4 ^, B8 P- l. v( \详情请看manual中更多的注释。

8 d( ?1 p& s# D3 v! l3 i. k+ _

9 b9 ^+ I9 k/ V2 z+ }0 ~8、DEVICE
使用character special、block special表示的设备号
9、SIZE
( M! T9 i5 ^( r, k3 W7 |文件的大小，如果不能用大小表示的，会留空。使用-s参数控制。
) b: j; F, @8 m) d) ?! M10、NODE
本地文件的node码，或者协议，如TCP等
11、NAME
挂载点和文件的全路径（链接会被解析为实际路径），或者连接双方的地址和端口、状态等


8 Q9 K- {" R' w1 u* K! E$ n$ |4 D
3 [3 s  R3 }( a3 K0 A8 p0 a& A9 d常用示例：
3 ?% C4 D' W/ E; K; o% n! a9 E

4 @) l$ N3 G: V$ K+ Z
0 {0 a9 _! k% O1.显示开启文件/home/oracle/10.2.0/db_1/bin/tnslsnr的进程

! N8 S9 g: M4 m# N4 M+ ^7 ?) F8 I% w
% p; D0 {$ G; |: j0 ~& V, \, a
9 N+ [9 ^3 f. ?$ W& C" Z' H[root@svr-db-test ~]# lsof /home/oracle/10.2.0/db_1/bin/tnslsnr
4 @+ Z& T. o2 s; M0 `COMMAND  PID   USER  FD   TYPE DEVICE   SIZE     NODE NAME
& G- _4 h" m% C9 ?( ?tnslsnr 3520 oracle txt    REG  253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
  I6 Z, w+ n' m2 R- l) W( X

2 e* y+ z. A) Q* c3 ?' k
# ~7 M; I8 V3 r' z4 P2.知道22端口现在运行什么程序
& J9 H% X) I, H* M1 }) w

! q8 f9 ]* u: N
[root@svr-db-test ~]# lsof -i :22
5 O5 ]! F/ c. U& l& X! P' aCOMMAND  PID USER   FD   TYPE  DEVICE SIZE NODE NAME
sshd    3101 root    3u  IPv6    8670       TCP *:ssh (LISTEN)
sshd    4545 root    3u  IPv6 4237972       TCP 203.aibo.com:ssh->win-avbmq9e8ka7.gdgg.local:nsjtp-ctrl (ESTABLISHED)
5 n7 A9 P2 H# X. U3 O; y3 z


3.显示init进程现在打开的文件

  q! e: h5 z5 l$ m4 e* }, _9 D9 J
: H; V6 [$ z. w  ^
[root@svr-db-test ~]# lsof -c init
) d3 y" ?8 f6 t) y9 qCOMMAND PID USER   FD   TYPE DEVICE    SIZE   NODE NAME
8 C4 s$ S) Z, `) x1 L7 m* |& pinit      1 root  cwd    DIR  253,0    4096      2 /
- E+ k% z  A$ {0 ^1 Y4 ~& Einit      1 root  rtd    DIR  253,0    4096      2 /
init      1 root  txt    REG  253,0   43496 524446 /sbin/init
init      1 root  mem    REG  253,0  130448 917826 /lib64/ld-2.5.so
init      1 root  mem    REG  253,0 1678480 917827 /lib64/libc-2.5.so
+ X/ _. B2 f% j& Xinit      1 root  mem    REG  253,0   23520 917686 /lib64/libdl-2.5.so
  w; X: r! x9 f7 i( \: w  xinit      1 root  mem    REG  253,0  247528 917844 /lib64/libsepol.so.1
init      1 root  mem    REG  253,0   95480 917845 /lib64/libselinux.so.1
( w6 X7 m+ _! k0 F: T7 O6 w. zinit      1 root   10u  FIFO   0,16           2311 /dev/initctl


/ Z9 J. I% }/ c3 k" p7 Q, L, {
' E, K5 J5 O+ a3 K* l+ Z4. 看进程号为1的进程打开了哪些文件
  l: d; @- Q  S* q& w# R/ ^0 \
" j/ `2 E2 M( d5 Q/ R
5 G6 T+ x# o8 s' V8 K
# @5 {- s& p8 H5 c' v[root@svr-db-test ~]# lsof -p 1
$ x: k, M" a3 Z# F4 a0 Y  iCOMMAND PID USER   FD   TYPE DEVICE    SIZE   NODE NAME
$ t! \- n$ ]! f# o( Qinit      1 root  cwd    DIR  253,0    4096      2 /
- @1 V! Z8 u/ D- T! x. Oinit      1 root  rtd    DIR  253,0    4096      2 /
init      1 root  txt    REG  253,0   43496 524446 /sbin/init
' S( |* A( r; Iinit      1 root  mem    REG  253,0  130448 917826 /lib64/ld-2.5.so
# m9 }1 I; J  B* Y. g$ C7 p" Q+ H0 finit      1 root  mem    REG  253,0 1678480 917827 /lib64/libc-2.5.so
init      1 root  mem    REG  253,0   23520 917686 /lib64/libdl-2.5.so
" F, ~+ _+ B& T6 N: P" x6 ^init      1 root  mem    REG  253,0  247528 917844 /lib64/libsepol.so.1
init      1 root  mem    REG  253,0   95480 917845 /lib64/libselinux.so.1
& u5 a# W5 X6 w: N9 @# Ainit      1 root   10u  FIFO   0,16           2311 /dev/initctl


) N9 @0 B7 v6 l+ B$ n4 N
5. 显示归属3520的进程情况
9 F4 `4 |' E: X


( b3 i# {) R7 t$ h" y[root@svr-db-test ~]# lsof -g 3520
" T3 ~/ J2 y$ P1 |' y  mCOMMAND  PID PGID   USER   FD   TYPE             DEVICE      SIZE     NODE NAME
tnslsnr 3520 3520 oracle  cwd    DIR              253,5      4096 11059201 /home/oracle
tnslsnr 3520 3520 oracle  rtd    DIR              253,0      4096        2 /
tnslsnr 3520 3520 oracle  txt    REG              253,5    431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
& p# g9 O) o; a4 P: [" }tnslsnr 3520 3520 oracle  mem    REG              253,0    130448   917826 /lib64/ld-2.5.so
/ X9 K+ ?' n3 t7 z' R: K& Ntnslsnr 3520 3520 oracle  mem    REG              253,0   1678480   917827 /lib64/libc-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0     23520   917686 /lib64/libdl-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0    615136   917834 /lib64/libm-2.5.so
# p( P* ]' A, l  U. ^6 U: e" q) ~% x0 vtnslsnr 3520 3520 oracle  mem    REG              253,0    141208   917829 /lib64/libpthread-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0    109824   917839 /lib64/libnsl-2.5.so
# H& X5 i0 k: O/ b! E" ctnslsnr 3520 3520 oracle  mem    REG              253,5  20706622 11405436 /home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1
tnslsnr 3520 3520 oracle  mem    REG              253,5   3803097 11410641 /home/oracle/10.2.0/db_1/lib/libnnz10.so
; w! d/ T$ m& Z& O) B- i5 Qtnslsnr 3520 3520 oracle  mem    REG              253,5     83493 11407251 /home/oracle/10.2.0/db_1/lib/libons.so
9 {  [# A6 @) n# F; wtnslsnr 3520 3520 oracle  mem    REG              253,0     53880   917532 /lib64/libnss_files-2.5.so
8 V$ w& k7 q! atnslsnr 3520 3520 oracle  mem    REG              253,5      8545 11407615 /home/oracle/10.2.0/db_1/lib/libskgxn2.so
tnslsnr 3520 3520 oracle  mem    REG              253,5    513705 11410332 /home/oracle/10.2.0/db_1/lib/libocrutl10.so
. w6 U. o; D6 K8 K1 {- @tnslsnr 3520 3520 oracle  mem    REG              253,5    636161 11410330 /home/oracle/10.2.0/db_1/lib/libocr10.so
tnslsnr 3520 3520 oracle  mem    REG              253,5    657825 11410331 /home/oracle/10.2.0/db_1/lib/libocrb10.so
tnslsnr 3520 3520 oracle  mem    REG              253,5   1745769 11410365 /home/oracle/10.2.0/db_1/lib/libhasgen10.so
tnslsnr 3520 3520 oracle  mem    REG              253,5     61985 11410366 /home/oracle/10.2.0/db_1/lib/libclsra10.so
tnslsnr 3520 3520 oracle    0u   CHR                1,3               2553 /dev/null
7 c/ I% w0 n$ }: |: \tnslsnr 3520 3520 oracle    1u   CHR                1,3               2553 /dev/null
tnslsnr 3520 3520 oracle    2u   CHR                1,3               2553 /dev/null
9 K* W, o! P! d6 {+ dtnslsnr 3520 3520 oracle    3w   REG              253,5 318853012 11633459 /home/oracle/10.2.0/db_1/network/log/listener.log
  n1 V4 U* A* w. M5 a/ k# Ntnslsnr 3520 3520 oracle    4r  FIFO                0,6              15661 pipe
# X, R9 b! q9 i- ~1 v3 R4 Htnslsnr 3520 3520 oracle    5r   REG              253,5     11776 11410579 /home/oracle/10.2.0/db_1/network/mesg/nlus.msb
tnslsnr 3520 3520 oracle    6r   REG              253,5     46592 11407160 /home/oracle/10.2.0/db_1/network/mesg/tnsus.msb
tnslsnr 3520 3520 oracle    7w  FIFO                0,6              15662 pipe
tnslsnr 3520 3520 oracle    8u  IPv4              15665                TCP 203.aibo.com:ncube-lm (LISTEN)
' c2 R; |+ o' ]0 d1 Vtnslsnr 3520 3520 oracle    9u  unix 0xffff81021b7d6980              15666 /var/tmp/.oracle/s#3520.1
tnslsnr 3520 3520 oracle   10u  unix 0xffff81021b7d66c0              15668 /var/tmp/.oracle/s#3520.2
0 x2 n8 U0 l7 J% m# S% l

7 j4 k. H. n5 p1 c0 w6 P0 w# P6.依照文件夹/home/oracle来搜寻，但不会打开子目录，用来显示目录下被进程开启的文件



[root@svr-db-test ~]# lsof +d /home/oracle
5 V' u. K: r% O/ G4 `COMMAND  PID   USER   FD   TYPE DEVICE SIZE     NODE NAME
; N6 R' A2 x! T& Z: wtnslsnr 3520 oracle  cwd    DIR  253,5 4096 11059201 /home/oracle


& a# S, A. l- X# X
! L# J+ W: F  z1 y7. 打开/home/oracle文件夹以及其子目录搜寻，用来显示目录下被进程开启的文件
$ S5 Z3 u, S& f- r. Q: M( U
2 F" z/ ^% z2 B4 Q  z" q  ~
, g+ P3 R# ^" x" S; X
[root@svr-db-test ~]# lsof +D /home/oracle
$ G# R3 k* l4 N, x9 c4 p

# _* e0 V% \, ?" p, v显示内容太多了，不显示了
+ C% s/ h$ A( k# {; ~3 r
' F2 R  s; e5 n  t% ?
) p$ L8 |* B2 [3 S- G- e6 z8. lsof -i 用以显示符合条件的进程情况

; Y1 _4 z" O. U& ^. z
8 d6 ]: M5 m, w9 T6 D  C  K
- r% ?4 J7 z- Q* V* K; G0 O语法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]



46 --> IPv4 or IPv6
2 F- b! z% g2 |
5 K: L: |* J8 F5 {+ wprotocol --> TCP or UDP
: S* c+ D3 X+ P4 w+ n4 Q2 `* v- E
hostname --> Internet host name

# d1 O% `5 h. z8 F- `+ jhostaddr --> IPv4位置

- K) c" `9 m3 O* k- _) Q/ `service --> /etc/service中的 service name (可以不只一个)
, Y0 w% l2 i) |' w) G
port --> 端口号 (可以不只一个)
( p0 r" I2 ^1 y* b9 Z  e& ?, }0 H
: s% P1 G1 }& J! k$ f
- d! ?( Q0 s7 F/ C: C5 l
( r, o# X8 G8 E例：

3 x% P+ k. s. Q* G, {4 D: l5 c
0 M9 O1 Q  O9 }8 n" v[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521 -n
COMMAND   PID   USER   FD   TYPE  DEVICE SIZE NODE NAME
7 g. f2 G4 v) Aoracle  15633 oracle   16u  IPv4 4069605       TCP 192.168.2.203:31580->192.168.2.245:ncube-lm (ESTABLISHED)
% e5 D4 b3 O/ A/ ^
1 V, [, ]3 |1 x+ ?2 \

+ ]! l) P+ s, V. Y" H' O" d或
4 X- f. a2 J* i# u+ Y


" c9 b8 K2 S+ {! T& ~[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521
COMMAND   PID   USER   FD   TYPE  DEVICE SIZE NODE NAME
oracle  15633 oracle   16u  IPv4 4069605       TCP 203.aibo.com:31580->192.168.2.245:ncube-lm (ESTABLISHED)
  z9 J5 U4 k: F: s$ F1 q8 ~
) l8 V9 o4 c7 F' N

- ~9 a- G$ x9 R3 q  t5 elsof -n 不将IP转换为hostname，缺省是不加上-n参数
7 C$ v# B, W/ |+ [- |
1 h1 R( N& |3 h3 \$ K- a5 E% y
; _, L+ X" @+ k6 a% I1 s* s6 \
  O) e7 C9 A  B, c0 l; e) W) P9. 显示某用户的已经打开的文件（或该用户执行程序已经打开的文件）

1 z* R- \4 E) u# b7 }' s

[root@svr-db-test ~]# lsof -u oracle
% r/ V1 I6 w+ G8 Z4 B& a或
[root@svr-db-test ~]# lsof -u 0
: m5 V4 ~& D( {' |* q# w& M( ^. g, C
+ P  n" b' c7 @2 c* U& l7 x
10. 仅打印进程，方便shell脚本调用
# t+ R# ?; Y& G$ q/ F! d5 ?
[root@svr-db-test ~]# lsof -tc sshd
  L: J7 T9 Z& A5 A9 _5 @3101
4545


% m5 H" i, ]# J& P


关注：
$ x  I) r+ ^) c5 z7 i* a: Y


  W/ \2 |6 q" V! n( v3 L0 r进程调试命令:truss、strace和ltrace

% g. k% r, V) z
" }( I) {  C) [4 x, J' N
进程无法启动，软件运行速度突然变慢，程序的"SegmentFault"等等都是让每个Unix系统用户头痛的问题，而这些问题都可以通过使用truss、strace和ltrace这三个常用的调试工具来快速诊断软件的"疑难杂症"。

* |* W) l5 w8 l* C6 k6 U6 @- Z. Z% T; [* O问题描述：
* e0 a' s" X+ \) @, Kdf -h 查看到的空间，和du目录的空间不一致，实际du目录大小要小，磁盘空间没释放
/ ~7 }9 g# H; }7 F/ A7 Bdu /home 大小93G df 查看实际/home挂载已使用168G

问题原因：
磁盘空间未释放，在此前执行删除操作中，进程未结束
: z7 ?' I& q4 p- K( R/ D
7 f' h4 P8 w, y1 c+ ?解决方案：
lsof |grep delete 找到未结束的进程，杀掉进程
7 H. X0 i7 }3 [找到delete进程中3504和4433一致占用，杀掉
# Y, g/ R( e7 ?8 ~/ w) [5 U$ ]$ K) i
kill之后正常
) I5 Z- o6 I  t
" s+ _2 d; I8 C- k4 L  o( q
3 |: S! x, ?' [. Q" F7 J备注：在实际应用中，可能还存在在文件目录下使用du -sh * 查看文件总体大小和du -sh 文件目录大小不一致，也不是磁盘空间不释放，可能是存在隐藏文件，du -sh * 是不会du隐藏文件（.）的，此时建议使用du -h –max-depth=1 ，显示本一级目录的大小，包含所有隐藏文件
6 v' P6 r9 ]- f

  Y' ~1 P. f- k7 i6 r  {