linux删除文件后没有释放磁盘空间

admin

发现当前磁盘空间使用情况：
5 K6 x) p; w6 q2 E


8 _7 h9 v3 f' D; m8 k$ y- W[root@ticketb ~]# df -h
7 `) O$ V7 K8 e. H/ S" p8 R! oFilesystem            Size  Used Avail Use% Mounted on
: E) X6 W; |: h* H% ]/ k4 G/dev/sda1             981M  203M  729M  22% /
none                   16G     0   16G   0% /dev/shm
/dev/sda9             2.9G   37M  2.7G   2% /tmp
/dev/sda7             4.9G  1.9G  2.7G  42% /usr
9 ~( U, j8 F4 ]$ a9 e/dev/sda8             2.9G  145M  2.6G   6% /var
/dev/mapper/vghome-lvhome
                       20G   19G   11M 100% /home
/dev/mapper/vgoradata-lvoradata
$ H$ o, u: V: |& c2 @0 y& [                      144G   48G   90G  35% /u01/oradata
/dev/mapper/vgbackup-lvbackup
                      193G  7.8G  175G   5% /u01/backup


3 n' v! _% d* H- e3 ^1 S通过下面的命令找到无用的文件，然后删除


[root@ticketb ~]# find /home/oracle/admin/dbticb/udump/ -name "dbticb_*.trc" -mtime +50 | xargs rm -rf


3 ?9 C; }# f1 R9 m+ m$ J  n
9 y, D* i( d* p% {- b: e9 |: K$ s然后在查看磁盘空间使用情况，发现没有/home空间没有变化

: E! a+ C5 \  _" s) A. t, D! q$ U

[root@ticketb ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
8 [7 h' B# l- N1 ]4 N9 M- @/dev/sda1             981M  203M  729M  22% /
' X; ^# W( q1 h" v. X/ H+ c0 Tnone                   16G     0   16G   0% /dev/shm
! f( D+ B0 H8 q7 @2 K- P- I. b/dev/sda9             2.9G   37M  2.7G   2% /tmp
/dev/sda7             4.9G  1.9G  2.7G  42% /usr
/dev/sda8             2.9G  145M  2.6G   6% /var
/dev/mapper/vghome-lvhome
                       20G   19G   11M 100% /home
/dev/mapper/vgoradata-lvoradata
                      144G   48G   90G  35% /u01/oradata
+ Z( Y5 z( x! @+ K/dev/mapper/vgbackup-lvbackup
7 H& N7 \+ D! I7 s1 O2 U6 W                      193G  7.8G  175G   5% /u01/backup

- [2 k: N0 i7 @
, I' e* t% g  s  U
4 Y- r' j  y& Q, U) o0 x' R这个郁闷啊，明明删除文件了，怎么空间没有被释放啊，rm命令应该是直接删除啊，在查看下/home下还有什么占用空间
% {6 o* t) b/ m* G
6 P: l* W- \2 m5 \# P; u/ J6 r
0 T6 X& A) _- b; Z6 _& D& ~
[root@ticketb ~]# du -h --max-depth=1  /home
16K     /home/lost+found
2 Z* B- V  q& C' V8 \2.6G    /home/oracle
7 m9 I2 M2 ]4 x$ A: x# V2.6G    /home

+ w1 M+ r  ~' L

可这里显示空间已经释放了啊，于是google下，
4 V4 S% m! M& A" I- v


未释放磁盘空间原因：
; B7 i' ?5 G8 I
! R( d) w6 H# U& C1 r9 t: q; x

在Linux或者Unix系统中，通过rm或者文件管理器删除文件将会从文件系统的目录结构上解除链接(unlink).然而如果文件是被
8 r1 Q% r) U, q4 |' Z0 l打开的（有一个进程正在使用），那么进程将仍然可以读取该文件，磁盘空间也一直被占用。而我删除的是oracle的告警log文件
删除的时候文件应该正在被使用

6 P3 B& d/ y6 W$ K1 t" V
) z0 g! _2 r) E
: [! Y0 H7 R8 v! t) I4 M, ?! s解决方法


! K0 W) r0 S+ y: Q
/ t2 w/ `: A& N! `$ d0 z. p. V首先获得一个已经被删除但是仍然被应用程序占用的文件列表，如下所示：
" N+ P% M' A, G. Q) [

[root@ticketb ~]# lsof |grep deleted
8 E; {2 B# ~- p2 |( ^8 Soracle    12639  oracle    5w      REG              253,0         648     215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted)
5 S- Z5 {' }! \9 I3 U/ Poracle    12639  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
; ]. N4 Y9 B2 @! Voracle    12639  oracle    7u      REG              253,0           0      36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted)
oracle    12639  oracle    8w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
4 |& H; N% I; a8 P6 _: ~oracle    12641  oracle    5w      REG              253,0         648     215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted)
oracle    12641  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
) \* `# \, ]/ v5 a。
; ^3 }3 J! d- C5 W" ]4 p。
1 ^9 V( F* x" q。
3 K# ]$ p8 m1 s% e+ coracle    23492  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
oracle    23492  oracle    7u      REG              253,0           0      36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted)
. f) x4 A1 J5 Toracle    23492  oracle    8w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
' T$ U. d: h6 ?+ C: Loracle    23494  oracle   10u      REG              253,0           0      36307 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstrmandb (deleted)


3 ?6 A2 a8 K* H1 {( G
' p7 v* b  ~( T( C0 o
从输出结果可以看到/home/oracle/admin/dbticb/bdump/alert_dbticb.log还被使用，未被释放空间

* y0 V' Z/ Z5 P( B7 I

4 v4 i" @7 b, j" P6 [6 I如何让进程释放呢？
, W. t3 J1 g5 J/ \5 c& m
2 a+ q* ~$ h$ `' J4 g  a
! ^: N* d* u* V0 x1 j/ R3 M0 h
一种方法是kill掉相应的进程，或者停掉使用这个文件的应用，让os自动回收磁盘空间
2 N* W: C& z1 j6 R$ i) X
我这个环境有很多进程在使用的这个文件，停掉进程有点麻烦，再有就是风险很大
% t+ O. J& f/ q5 R3 e
" M8 f, c  B* x/ T& b4 e, _+ f- K/ P5 @

当linux打开一个文件的时候,Linux内核会为每一个进程在/proc/ 『/proc/nnnn/fd/目录（nnnn为pid）』建立一个以其pid
为名的目录用来保存进程的相关信息，而其子目录fd保存的是该进程打开的所有文件的fd（fd：file descriptor）。
8 l/ o2 D+ j7 N4 f0 j
4 A7 T5 D4 d+ \. x! hkill进程是通过截断proc文件系统中的文件可以强制要求系统回收分配给正在使用的的文件。
* y( I, t- g# S% q) I# A9 T7 K这是一项高级技术，仅到管理员确定不会对运行中的进程造成影响时使用。应用程序对这种方
- G$ q  v! g" }4 O) |# x( o式支持的并不好，当一个正在使用的文件被截断可能会引发不可预知的问题
$ U1 |+ s, Y* ?) c2 @0 K% S

9 V- ~6 k" I  L) {8 Y
) R( f: a1 L1 M所以我还是采用停应用来解决


$ ~$ T. n* Q' `( e7 R
3 Y' T) Y5 R/ D. l+ wrestart oracle数据库，发现/home/oracle/admin/dbticb/bdump/alert_dbticb.log对应的空间被释放
/ i/ J& `6 K4 J: N0 k, J5 ^
8 v+ Y. y  E3 D5 A8 ]" X+ c* Z# K
! v; J- |$ O4 b2 A- o
4 l& N* Z: a- E$ ~; p在查看磁盘空间的使用情况，发现空间已经回收了

7 @+ H# Z& q; H9 m; X
[root@ticketb ~]# df -h
0 [6 ?5 M' e. M+ E% w# FFilesystem            Size  Used Avail Use% Mounted on
/dev/sda1             981M  203M  729M  22% /
/ D8 l2 W& q! Y3 P/ ~none                   16G     0   16G   0% /dev/shm
. s, ?; f( M7 K/dev/sda9             2.9G   37M  2.7G   2% /tmp
9 ]$ j. _% G6 D/dev/sda7             4.9G  1.9G  2.7G  42% /usr
' m  z: L3 N% B3 H2 g/ `9 P5 h/dev/sda8             2.9G  145M  2.6G   6% /var
% n. q+ p& \9 C& U" a1 m/dev/mapper/vghome-lvhome
" @4 A/ H: q- b* ]' J# \+ ]2 Q9 X                       20G  2.6G   16G  15% /home
/ V3 X5 z: Z9 n' v/dev/mapper/vgoradata-lvoradata
  t5 ~# `6 Q- Q                      144G   48G   90G  35% /u01/oradata
* \8 T9 l# x0 p0 Z, H5 n/dev/mapper/vgbackup-lvbackup
                      193G  7.8G  175G   5% /u01/backup
% C' [5 @" [% L
- {6 Q6 I$ l, M! k- a7 B# ]
3 y& l" [, |  [& N( Z5 Uok，问题解决，然后做下收尾工作即可
  s$ T6 ^5 e, C; L5 P

$ e/ o( X6 r( U$ j0 x1 k+ D
) ]8 Q4 K$ ~1 l/ U-------------------------------------------------------------------------------------------------
; p/ w' N& s& O% z: P

! r$ X# @$ x! H& t0 ^
学习下lsof命令
4 @* E7 o8 |% l  u. `

) p7 r7 I4 l. a9 U: B
0 K  n! q- }- Elsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，
设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。

, c; I. S: g, s0 }# }; R$ f% J

lsof是linux最常用的命令之一，通常的输出格式为：


+ m; ?1 ~$ I3 _. j
引用
- S! d% l* `; x& }COMMAND     PID   USER   FD      TYPE     DEVICE     SIZE       NODE NAME
1 b+ l& ~7 H* U7 ~6 h/ Z
* e3 m0 I# ^; p/ C4 ^' C
* i! u. i" v; [$ ]
常见包括如下几个字段：更多的可见manual。

1、COMMAND
默认以9个字符长度显示的命令名称。可使用+c参数指定显示的宽度，若+c后跟的参数为零，则显示命令的全名
5 {4 k! X. K, j7 F9 ^' K2、PID：进程的ID号
+ V* i0 j' @# U# U; }3、PPID
父进程的IP号，默认不显示，当使用-R参数可打开。
4、PGID
2 ^' G( _& u9 j# f7 g: q进程组的ID编号，默认也不会显示，当使用-g参数时可打开。
1 `# [+ D# T$ G% s0 r5、USER
命令的执行UID或系统中登陆的用户名称。默认显示为用户名，当使用-l参数时，可显示UID。
: ]) Z: r' ^8 J; H' A6、FD
2 Y6 d& ]$ I( h2 {% H是文件的File Descriptor number，或者如下的内容：
% [& B$ x& P6 ^3 i* `（这里很难翻译对应的意思，保留英文）

3 A% N6 \( d) I4 m# v# m$ }) h
3 v2 X* h  J2 Q2 C3 E
引用
' x: H. v" e8 N: H# e7 Z5 ucwd  current working directory;
Lnn  library references (AIX);
jld  jail directory (FreeBSD);
$ a1 b% `& n7 w2 T- Vltx  shared library text (code and data);
, C* x1 e" V! H& u* B5 E% Q# OMxx  hex memory-mapped type number xx.
m86  DOS Merge mapped file;
mem  memory-mapped file;
, b/ H  V& j+ R' p3 Vmmap memory-mapped device;
- V  E4 t7 H# b7 t/ epd   parent directory;
rtd  root directory;
  u" ?2 f! N5 ]tr   kernel trace file (OpenBSD);
8 i2 b( V9 W* O$ [3 s4 `. u/ otxt  program text (code and data);
* Q6 S/ ^. A, B+ j; Zv86  VP/ix mapped file;
" H, B8 Y# v- G: j$ q0 n+ j
* c! M! J9 K8 `" L5 d
" @5 |' U/ A% {4 q( B
+ e' [  ~; G' R- ^

文件的File Descriptor number显示模式有：
+ Q1 q. {4 ?: V

6 W2 a; p; ]* U6 Q
  a* k9 N& J6 U% m2 e引用
r for read access;
) w# [! B* I5 m1 v; ^$ J, a% K( Nw for write access;
0 ^7 e. Q4 ?; `% Y0 ru for read and write access;
) b5 R  H7 o& b$ m! t# ]N for a Solaris NFS lock of unknown type;
& Y  z; n5 X3 {* ?" v6 wr for read lock on part of the file;
R for a read lock on the entire file;
w for a write lock on part of the file;
W for a write lock on the entire file;
. ^0 |. s6 o  O6 ~: h3 @6 W3 a2 qu for a read and write lock of any length;
4 Z( I2 F; B$ U* m. FU for a lock of unknown type;
* Y8 t4 H* U  Ux for an SCO OpenServer Xenix lock on part  of the file;
X  for an SCO OpenServer Xenix lock on the entire file;
, U' q- O3 A& B( [9 ?4 tspace if there is no lock.
# m8 N8 a2 V( `( k5 c: d3 o9 R

& S/ M8 ]4 Z6 f: A& }7 E) B
2 l9 S5 {) b* w& }8 \
6 E7 M- N% }" ]  h  H  ^
: \0 {, o- P3 p& \9 H0 c3 K) P6 K7、TYPE

* B+ o( [6 [' G' s' y# t引用
9 Z7 f( N3 V) l0 ~+ fIPv4 IPv4的包；
' i# N' _7 j) C! KIPv6 使用IPv6格式的包，即使地址是IPv4的，也会显示为IPv6，而映射到IPv6的地址；
6 D: k) m8 B( j0 t+ Q! TDIR 目录
LINK 链接文件
/ C& N4 z6 J& C0 a0 A0 E
/ S# n. y+ B% ?& x" P0 o, q' R" ^+ j详情请看manual中更多的注释。
; S) b" _( e! T6 M- u+ m1 {- f0 W" H0 B& Q

! ]& c  o3 o/ ?* U' Y! o# u# K
8 F1 ?( S9 ~: s% c+ Q. ^8、DEVICE
使用character special、block special表示的设备号
9、SIZE
$ n% K6 C% ~; u+ f0 p  A文件的大小，如果不能用大小表示的，会留空。使用-s参数控制。
10、NODE
本地文件的node码，或者协议，如TCP等
3 Q' {/ C) ^0 I( {1 N4 q0 _! D* q3 O11、NAME
挂载点和文件的全路径（链接会被解析为实际路径），或者连接双方的地址和端口、状态等



常用示例：


6 p  N9 Z: l' f  s
1 O9 V6 ~0 V2 Z2 R. Z1.显示开启文件/home/oracle/10.2.0/db_1/bin/tnslsnr的进程

2 f  t2 T7 A. B0 l) I0 \
  p, v/ W" b2 h
( k6 p% X& N; v6 W+ X8 F8 V[root@svr-db-test ~]# lsof /home/oracle/10.2.0/db_1/bin/tnslsnr
! N! k" b) R+ M2 WCOMMAND  PID   USER  FD   TYPE DEVICE   SIZE     NODE NAME
tnslsnr 3520 oracle txt    REG  253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr


1 W8 b6 K* X2 A5 n$ }( s( N
2.知道22端口现在运行什么程序


9 t. q6 _! G! I! b
1 g! p  T2 H; y$ B, e# ^[root@svr-db-test ~]# lsof -i :22
COMMAND  PID USER   FD   TYPE  DEVICE SIZE NODE NAME
sshd    3101 root    3u  IPv6    8670       TCP *:ssh (LISTEN)
sshd    4545 root    3u  IPv6 4237972       TCP 203.aibo.com:ssh->win-avbmq9e8ka7.gdgg.local:nsjtp-ctrl (ESTABLISHED)

, [# s' \# i" A& |0 S
3 j8 h. w4 Y" Y9 [* C
, _1 B' B+ D# q* l& `; G9 i3.显示init进程现在打开的文件
" o7 C* S, y* N+ S6 s
3 R) l; _$ r' D2 v: j2 m. ^/ x$ y
" Q& Z% q$ @/ F0 u
[root@svr-db-test ~]# lsof -c init
COMMAND PID USER   FD   TYPE DEVICE    SIZE   NODE NAME
init      1 root  cwd    DIR  253,0    4096      2 /
( p/ x. j2 R+ Ginit      1 root  rtd    DIR  253,0    4096      2 /
! ?5 [9 B# t7 Y( l5 Y3 binit      1 root  txt    REG  253,0   43496 524446 /sbin/init
init      1 root  mem    REG  253,0  130448 917826 /lib64/ld-2.5.so
init      1 root  mem    REG  253,0 1678480 917827 /lib64/libc-2.5.so
+ o1 B  x( h, j, {! Z& V0 ]init      1 root  mem    REG  253,0   23520 917686 /lib64/libdl-2.5.so
init      1 root  mem    REG  253,0  247528 917844 /lib64/libsepol.so.1
) t2 }9 T! J3 Q  w% z8 |: Cinit      1 root  mem    REG  253,0   95480 917845 /lib64/libselinux.so.1
init      1 root   10u  FIFO   0,16           2311 /dev/initctl
% A+ [. Q' h$ P# b8 I


7 P$ z  O0 i2 _" {4 O, A4. 看进程号为1的进程打开了哪些文件

2 x) h% [2 t+ _; O( A% ~
% A* ^8 [0 n5 q& z8 z+ _& ^" i
- {- B+ I: B8 @! D2 L1 @4 Q[root@svr-db-test ~]# lsof -p 1
; G" g( D4 b9 CCOMMAND PID USER   FD   TYPE DEVICE    SIZE   NODE NAME
1 j+ S0 V8 y1 ]  S, Sinit      1 root  cwd    DIR  253,0    4096      2 /
init      1 root  rtd    DIR  253,0    4096      2 /
init      1 root  txt    REG  253,0   43496 524446 /sbin/init
( u. w" Z, [2 o- C- j5 G% _; S* l. ainit      1 root  mem    REG  253,0  130448 917826 /lib64/ld-2.5.so
  o9 a" b( ]' Y5 dinit      1 root  mem    REG  253,0 1678480 917827 /lib64/libc-2.5.so
8 H+ X- D0 g  r2 i6 b# Iinit      1 root  mem    REG  253,0   23520 917686 /lib64/libdl-2.5.so
! E! ]- O3 T" s1 hinit      1 root  mem    REG  253,0  247528 917844 /lib64/libsepol.so.1
9 X3 m+ u  O3 _4 N2 Cinit      1 root  mem    REG  253,0   95480 917845 /lib64/libselinux.so.1
init      1 root   10u  FIFO   0,16           2311 /dev/initctl
0 I1 `* T5 K2 E5 b& J
7 d3 U3 Q5 {7 R+ J7 e

5. 显示归属3520的进程情况



) V2 w5 Y& U+ L/ @[root@svr-db-test ~]# lsof -g 3520
COMMAND  PID PGID   USER   FD   TYPE             DEVICE      SIZE     NODE NAME
tnslsnr 3520 3520 oracle  cwd    DIR              253,5      4096 11059201 /home/oracle
* U' j; K% H  V  mtnslsnr 3520 3520 oracle  rtd    DIR              253,0      4096        2 /
3 d  \. L( t  L; [6 b' l, otnslsnr 3520 3520 oracle  txt    REG              253,5    431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
tnslsnr 3520 3520 oracle  mem    REG              253,0    130448   917826 /lib64/ld-2.5.so
7 t1 z2 K7 [/ [7 j* @1 _, ]0 s* M& @tnslsnr 3520 3520 oracle  mem    REG              253,0   1678480   917827 /lib64/libc-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0     23520   917686 /lib64/libdl-2.5.so
2 W7 j8 o- d: b: H! {, a) `6 V- ]tnslsnr 3520 3520 oracle  mem    REG              253,0    615136   917834 /lib64/libm-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0    141208   917829 /lib64/libpthread-2.5.so
; ]6 s8 E/ s2 W. n4 p2 xtnslsnr 3520 3520 oracle  mem    REG              253,0    109824   917839 /lib64/libnsl-2.5.so
1 Y. W& `, D' X% B4 O7 Htnslsnr 3520 3520 oracle  mem    REG              253,5  20706622 11405436 /home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1
tnslsnr 3520 3520 oracle  mem    REG              253,5   3803097 11410641 /home/oracle/10.2.0/db_1/lib/libnnz10.so
& v: a* J, U! q1 c6 j. I" X$ ltnslsnr 3520 3520 oracle  mem    REG              253,5     83493 11407251 /home/oracle/10.2.0/db_1/lib/libons.so
tnslsnr 3520 3520 oracle  mem    REG              253,0     53880   917532 /lib64/libnss_files-2.5.so
, L4 u% H' g9 z7 a) T$ ^; Gtnslsnr 3520 3520 oracle  mem    REG              253,5      8545 11407615 /home/oracle/10.2.0/db_1/lib/libskgxn2.so
tnslsnr 3520 3520 oracle  mem    REG              253,5    513705 11410332 /home/oracle/10.2.0/db_1/lib/libocrutl10.so
' G! A& e- H* C" N' B8 ftnslsnr 3520 3520 oracle  mem    REG              253,5    636161 11410330 /home/oracle/10.2.0/db_1/lib/libocr10.so
tnslsnr 3520 3520 oracle  mem    REG              253,5    657825 11410331 /home/oracle/10.2.0/db_1/lib/libocrb10.so
+ \' I7 a5 m2 ]; `" ~& ^tnslsnr 3520 3520 oracle  mem    REG              253,5   1745769 11410365 /home/oracle/10.2.0/db_1/lib/libhasgen10.so
4 u5 P+ A0 d' o: N1 E% [tnslsnr 3520 3520 oracle  mem    REG              253,5     61985 11410366 /home/oracle/10.2.0/db_1/lib/libclsra10.so
" [* V" z- W; t& h3 ftnslsnr 3520 3520 oracle    0u   CHR                1,3               2553 /dev/null
tnslsnr 3520 3520 oracle    1u   CHR                1,3               2553 /dev/null
tnslsnr 3520 3520 oracle    2u   CHR                1,3               2553 /dev/null
tnslsnr 3520 3520 oracle    3w   REG              253,5 318853012 11633459 /home/oracle/10.2.0/db_1/network/log/listener.log
tnslsnr 3520 3520 oracle    4r  FIFO                0,6              15661 pipe
tnslsnr 3520 3520 oracle    5r   REG              253,5     11776 11410579 /home/oracle/10.2.0/db_1/network/mesg/nlus.msb
tnslsnr 3520 3520 oracle    6r   REG              253,5     46592 11407160 /home/oracle/10.2.0/db_1/network/mesg/tnsus.msb
# w* u3 ?, x1 @: c$ dtnslsnr 3520 3520 oracle    7w  FIFO                0,6              15662 pipe
/ j7 Q( N5 q5 D8 vtnslsnr 3520 3520 oracle    8u  IPv4              15665                TCP 203.aibo.com:ncube-lm (LISTEN)
4 b( J: G  S' M0 U. U) {: e" stnslsnr 3520 3520 oracle    9u  unix 0xffff81021b7d6980              15666 /var/tmp/.oracle/s#3520.1
  G+ N- K1 u! w- R+ }: i! Dtnslsnr 3520 3520 oracle   10u  unix 0xffff81021b7d66c0              15668 /var/tmp/.oracle/s#3520.2
# g8 ?; U- s, `+ |
1 R' t; y% {# p
6.依照文件夹/home/oracle来搜寻，但不会打开子目录，用来显示目录下被进程开启的文件



[root@svr-db-test ~]# lsof +d /home/oracle
  T, C$ T/ T" s, YCOMMAND  PID   USER   FD   TYPE DEVICE SIZE     NODE NAME
tnslsnr 3520 oracle  cwd    DIR  253,5 4096 11059201 /home/oracle
' p' l$ _& W5 |6 B2 Z# m1 \- P6 R
: `3 C7 u! F; F8 F9 |+ Z  e. A( M

! |/ H3 _: Q6 X' a9 f7. 打开/home/oracle文件夹以及其子目录搜寻，用来显示目录下被进程开启的文件
. }& B" y, S; U$ e


3 G& E2 Z8 M. s" R  L( Z[root@svr-db-test ~]# lsof +D /home/oracle

, a6 E4 n, D. \& A0 T4 C/ q
5 U$ p5 v3 z+ g+ `2 q4 R; q$ m  n显示内容太多了，不显示了
# _$ z# w' @* s. y
/ G8 T0 g# I- {) O
8. lsof -i 用以显示符合条件的进程情况
' o3 n$ g0 `. G
+ z1 a- U& B* K) i3 o6 l8 A

- C5 g. p, m( _5 J语法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]



; E6 j: q; o0 n% r  @( h3 N$ v46 --> IPv4 or IPv6

* P  y0 `1 R* a* S+ G, Nprotocol --> TCP or UDP
6 g- Z: q0 [  }
: I- k% V$ W! ^+ ]" G$ dhostname --> Internet host name
1 ?3 y! |8 N8 ?  V: y8 n
hostaddr --> IPv4位置

service --> /etc/service中的 service name (可以不只一个)

  f) u& B! c) n  iport --> 端口号 (可以不只一个)

, ], m7 E  K: V

" L+ f& V, U6 v$ d& E0 |9 e% {例：
$ w$ [- \  x5 {+ z+ Z6 Z, K
  m1 G7 t/ u0 o3 O6 I
  Z- y: e% t! N$ R3 P; @  ?[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521 -n
( J4 o4 f* t- ~. `) S- NCOMMAND   PID   USER   FD   TYPE  DEVICE SIZE NODE NAME
oracle  15633 oracle   16u  IPv4 4069605       TCP 192.168.2.203:31580->192.168.2.245:ncube-lm (ESTABLISHED)
6 N" _( b0 g7 D/ ^7 D" W. w# l# }
8 A# c) u8 U$ W, n1 [0 i

或

  f- z" w- b1 a2 E" V, ]
1 S- V* f( C. d' E) H! b
[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521
, ^4 [% E8 g+ p) ?# lCOMMAND   PID   USER   FD   TYPE  DEVICE SIZE NODE NAME
oracle  15633 oracle   16u  IPv4 4069605       TCP 203.aibo.com:31580->192.168.2.245:ncube-lm (ESTABLISHED)
5 }, _7 o5 `) k  W


9 S. y9 t! E. s) h# k1 r( X; ilsof -n 不将IP转换为hostname，缺省是不加上-n参数


/ o% D% j+ S* v7 V9 s& x# M) j+ k
9. 显示某用户的已经打开的文件（或该用户执行程序已经打开的文件）

$ `. u; Z  Y- R) W
6 h- l; H( s7 y4 A; Z) M
[root@svr-db-test ~]# lsof -u oracle
# T+ a6 r. G$ |" }) L: }$ V或
2 |. h# t, {  N4 c+ n- E# C3 R[root@svr-db-test ~]# lsof -u 0


10. 仅打印进程，方便shell脚本调用
4 B* Z3 B! {. Q" H1 H3 F
[root@svr-db-test ~]# lsof -tc sshd
3101
7 ?0 G, b6 b% x2 F/ g  r  h/ c4545

! B' _0 c- ^% {' p6 H7 C+ M( u& r
) d" r: Z' {" D
& H2 u$ p1 R- z  H
1 R& t. l$ `+ v$ w! G1 N! d/ K# A7 u
4 X5 M) J  @7 M' d, g关注：
- H, N7 ?5 l1 S  S' \
! e6 \+ a6 ~4 z+ K
8 g! S! T$ J! M! t
6 s6 G& K3 ~- v! F' g进程调试命令:truss、strace和ltrace
' L% ^* b* K2 c6 N, x
) g$ S6 x. W$ h5 b- \8 X" P

+ p! O, U7 \6 U3 q进程无法启动，软件运行速度突然变慢，程序的"SegmentFault"等等都是让每个Unix系统用户头痛的问题，而这些问题都可以通过使用truss、strace和ltrace这三个常用的调试工具来快速诊断软件的"疑难杂症"。
, w# `+ B5 R2 i
. t8 L6 E9 K* J, w$ n问题描述：
df -h 查看到的空间，和du目录的空间不一致，实际du目录大小要小，磁盘空间没释放
du /home 大小93G df 查看实际/home挂载已使用168G
0 I0 ^" _  M% `/ [
问题原因：
: U9 s' _+ @" W# U. [磁盘空间未释放，在此前执行删除操作中，进程未结束

6 y8 I% U) D9 [, G: b+ C+ k解决方案：
lsof |grep delete 找到未结束的进程，杀掉进程
找到delete进程中3504和4433一致占用，杀掉

kill之后正常
) }+ z0 K& k# f8 a# s
  D- N$ V) w6 o, A  _4 p
备注：在实际应用中，可能还存在在文件目录下使用du -sh * 查看文件总体大小和du -sh 文件目录大小不一致，也不是磁盘空间不释放，可能是存在隐藏文件，du -sh * 是不会du隐藏文件（.）的，此时建议使用du -h –max-depth=1 ，显示本一级目录的大小，包含所有隐藏文件


2 O9 x6 v" k& h) R