linux删除文件后没有释放磁盘空间

admin

发现当前磁盘空间使用情况：

, u" _5 D  c& U$ x+ J3 V8 t, r

[root@ticketb ~]# df -h
Filesystem            Size  Used Avail Use% Mounted on
# _& ^! m7 l. V8 b) T. c4 j& y" [/dev/sda1             981M  203M  729M  22% /
) q5 C+ d9 U+ unone                   16G     0   16G   0% /dev/shm
/dev/sda9             2.9G   37M  2.7G   2% /tmp
/dev/sda7             4.9G  1.9G  2.7G  42% /usr
' z$ r& ^1 p% ]. f  V/dev/sda8             2.9G  145M  2.6G   6% /var
/dev/mapper/vghome-lvhome
                       20G   19G   11M 100% /home
/dev/mapper/vgoradata-lvoradata
                      144G   48G   90G  35% /u01/oradata
% R  O3 v/ \2 u/dev/mapper/vgbackup-lvbackup
- S+ Y8 W3 }0 A" T                      193G  7.8G  175G   5% /u01/backup


通过下面的命令找到无用的文件，然后删除
, I; B+ g+ e2 i1 v3 N2 N" J

[root@ticketb ~]# find /home/oracle/admin/dbticb/udump/ -name "dbticb_*.trc" -mtime +50 | xargs rm -rf

. B/ L4 g" |/ j* M2 u5 ^* {* @% ?( Y

. X, K' Q# a% ]7 K: N然后在查看磁盘空间使用情况，发现没有/home空间没有变化
8 z7 ~8 p0 \% k/ i; u# A& f/ q1 m" s


[root@ticketb ~]# df -h
% I' q) O) t6 a% bFilesystem            Size  Used Avail Use% Mounted on
/dev/sda1             981M  203M  729M  22% /
none                   16G     0   16G   0% /dev/shm
/dev/sda9             2.9G   37M  2.7G   2% /tmp
; i4 z' J: O3 ]1 s4 t0 s/dev/sda7             4.9G  1.9G  2.7G  42% /usr
. o. Y, R  i& r3 e, I$ f' `/dev/sda8             2.9G  145M  2.6G   6% /var
/dev/mapper/vghome-lvhome
                       20G   19G   11M 100% /home
7 T6 h6 a3 f( k" O! ?+ }$ v/dev/mapper/vgoradata-lvoradata
5 h( L1 o% q- E0 m, z2 A                      144G   48G   90G  35% /u01/oradata
/dev/mapper/vgbackup-lvbackup
2 h) X% Y' o; B8 F/ b$ N: U' S                      193G  7.8G  175G   5% /u01/backup



+ L0 s4 a2 Z) _' _  I这个郁闷啊，明明删除文件了，怎么空间没有被释放啊，rm命令应该是直接删除啊，在查看下/home下还有什么占用空间


" w% ?# A( w2 q/ P
[root@ticketb ~]# du -h --max-depth=1  /home
6 _6 O& V9 L- ?! Q16K     /home/lost+found
& n( B! p; ?0 H2.6G    /home/oracle
2.6G    /home
. D4 r  B3 G# E' l! l; K

# R, Q7 S. y- M: D, D0 w7 }
可这里显示空间已经释放了啊，于是google下，

/ m* C* |0 Q5 e5 Q: u
  S( q; P, l, j* k5 u2 p1 a, b
. Z" j4 N* J; i* k) p未释放磁盘空间原因：


" E* ?) Q. G0 d# z# u
在Linux或者Unix系统中，通过rm或者文件管理器删除文件将会从文件系统的目录结构上解除链接(unlink).然而如果文件是被
% z6 E: H' k$ h; v5 o打开的（有一个进程正在使用），那么进程将仍然可以读取该文件，磁盘空间也一直被占用。而我删除的是oracle的告警log文件
删除的时候文件应该正在被使用

1 O/ q) o2 L. @/ q# `, z
; i: Y9 m) ~8 @; M; Q
解决方法



首先获得一个已经被删除但是仍然被应用程序占用的文件列表，如下所示：

8 X! C9 n( l7 j9 i9 d8 t4 F  e
[root@ticketb ~]# lsof |grep deleted
5 ~6 n/ n* k) ]$ a' _' qoracle    12639  oracle    5w      REG              253,0         648     215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted)
oracle    12639  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
$ V: T- M% G- k7 P& doracle    12639  oracle    7u      REG              253,0           0      36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted)
/ |' p" O5 B+ R- T8 {0 Coracle    12639  oracle    8w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
3 V2 O: ~$ [. N% [oracle    12641  oracle    5w      REG              253,0         648     215907 /home/oracle/admin/dbticb/udump/dbticb_ora_12637.trc (deleted)
oracle    12641  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
。
。
  u* B  O# F/ j: K; s) {。
oracle    23492  oracle    6w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
0 o5 z3 C$ H% C3 @4 Poracle    23492  oracle    7u      REG              253,0           0      36282 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstdbticb (deleted)
( O$ S0 ?* }& Voracle    23492  oracle    8w      REG              253,0 16749822091     215748 /home/oracle/admin/dbticb/bdump/alert_dbticb.log (deleted)
oracle    23494  oracle   10u      REG              253,0           0      36307 /home/oracle/oracle/product/10.2.0/db_1/dbs/lkinstrmandb (deleted)


% S3 z; D  s6 ]3 K4 p' T# E+ k

从输出结果可以看到/home/oracle/admin/dbticb/bdump/alert_dbticb.log还被使用，未被释放空间
$ }3 \( S8 V8 B# x7 f

7 H" o: n$ [) M3 ^
如何让进程释放呢？
! B4 g# ?6 B& _6 k8 j  C

, k9 K( N5 w" ?8 Q
一种方法是kill掉相应的进程，或者停掉使用这个文件的应用，让os自动回收磁盘空间

; a8 a/ D( Q- i, Y  w: y6 r我这个环境有很多进程在使用的这个文件，停掉进程有点麻烦，再有就是风险很大
) y+ M! {" m7 N9 i/ J  W% H! P


当linux打开一个文件的时候,Linux内核会为每一个进程在/proc/ 『/proc/nnnn/fd/目录（nnnn为pid）』建立一个以其pid
- @$ y3 ^0 A! Z0 g8 @为名的目录用来保存进程的相关信息，而其子目录fd保存的是该进程打开的所有文件的fd（fd：file descriptor）。
  T! E- e- r8 W! x. Q3 D
) G& h3 d+ R& K) ~kill进程是通过截断proc文件系统中的文件可以强制要求系统回收分配给正在使用的的文件。
6 z( Y- o% {# R5 [8 l7 P这是一项高级技术，仅到管理员确定不会对运行中的进程造成影响时使用。应用程序对这种方
3 l0 k" O8 P& L2 W1 J式支持的并不好，当一个正在使用的文件被截断可能会引发不可预知的问题
% k- A, \, _9 c3 ]

. n' [" j" y+ ~: ~
  Y3 Q- Z, b( m2 A$ w. t所以我还是采用停应用来解决
& r! {; A. O6 o
! Q' d$ k; n, ^# y
7 ]- A, W3 Y* d
restart oracle数据库，发现/home/oracle/admin/dbticb/bdump/alert_dbticb.log对应的空间被释放
3 Z$ I4 N# b/ o, o, v2 ^3 C


在查看磁盘空间的使用情况，发现空间已经回收了
( a$ u: k: S* ]0 J, R8 Y7 q; ^

[root@ticketb ~]# df -h
9 U. |4 b+ z$ [. q" x) GFilesystem            Size  Used Avail Use% Mounted on
' m2 `& R$ d5 \7 ]6 \3 x- V/ A0 \/dev/sda1             981M  203M  729M  22% /
) f+ ?$ X" L7 z/ X- m6 knone                   16G     0   16G   0% /dev/shm
/dev/sda9             2.9G   37M  2.7G   2% /tmp
/dev/sda7             4.9G  1.9G  2.7G  42% /usr
. z( B6 b* a$ h6 `. A/dev/sda8             2.9G  145M  2.6G   6% /var
/dev/mapper/vghome-lvhome
7 I; v1 P! j+ z$ y& r: x# w9 A2 `                       20G  2.6G   16G  15% /home
# I& D; p- ]6 N7 Y" k+ Q/ Z/dev/mapper/vgoradata-lvoradata
                      144G   48G   90G  35% /u01/oradata
/dev/mapper/vgbackup-lvbackup
4 F+ ?9 I* B; z& e% ^8 f1 Q- j: U                      193G  7.8G  175G   5% /u01/backup


ok，问题解决，然后做下收尾工作即可


2 s# x8 X' T- S2 U3 U" C. X' D" a
-------------------------------------------------------------------------------------------------

( h! x! Q+ `. e' u' _

学习下lsof命令

: j2 V3 f- l: s  `

lsof全名list opened files，也就是列举系统中已经被打开的文件。我们都知道，linux环境中，任何事物都是文件，
! E" }; I/ m2 H, K$ G2 y' e, L设备是文件，目录是文件，甚至sockets也是文件。所以，用好lsof命令，对日常的linux管理非常有帮助。
- n% b. s' @1 z' ]+ d' o
% z  P4 f4 s% q9 c7 G

lsof是linux最常用的命令之一，通常的输出格式为：

% D1 ~6 e4 m& J0 P/ r

引用
4 U& g$ p7 U4 H+ D- ?" _COMMAND     PID   USER   FD      TYPE     DEVICE     SIZE       NODE NAME
8 [: y( S1 ~# D# r2 E! G7 Y) F% N' t5 ]
$ F' Q' L, n2 N% U! w! Q

常见包括如下几个字段：更多的可见manual。

1、COMMAND
' J- J& Q, j1 T- p默认以9个字符长度显示的命令名称。可使用+c参数指定显示的宽度，若+c后跟的参数为零，则显示命令的全名
2、PID：进程的ID号
/ \9 a9 i/ r. D9 {3、PPID
9 s6 l4 \5 _& h* s5 F$ {父进程的IP号，默认不显示，当使用-R参数可打开。
1 C) `' j3 D( _+ _' D- |4、PGID
进程组的ID编号，默认也不会显示，当使用-g参数时可打开。
4 n! D" Q% k$ I& M! `3 o5、USER
: I5 g. n0 v6 q3 k6 w命令的执行UID或系统中登陆的用户名称。默认显示为用户名，当使用-l参数时，可显示UID。
6、FD
& V) ]9 }1 i5 _. T+ H( t" t是文件的File Descriptor number，或者如下的内容：
（这里很难翻译对应的意思，保留英文）



2 m( l8 ^/ W6 B* ~引用
cwd  current working directory;
Lnn  library references (AIX);
% S& ?6 e6 ^$ C! B" i0 V2 Gjld  jail directory (FreeBSD);
ltx  shared library text (code and data);
Mxx  hex memory-mapped type number xx.
4 o1 Y) r, P; ~* `! ?! Z- i7 c/ @m86  DOS Merge mapped file;
mem  memory-mapped file;
mmap memory-mapped device;
9 X3 |( @8 x. \, h' V" Z* s$ Xpd   parent directory;
  }. V- a2 w; F8 J2 H7 o& n" Nrtd  root directory;
" b9 u+ `1 k$ I2 p; i8 z; wtr   kernel trace file (OpenBSD);
txt  program text (code and data);
v86  VP/ix mapped file;



  D. }) H- N# i6 t3 {
5 S: G, Y5 _" }+ N5 _) |
. e% z  z6 Z" ]* G7 t" G文件的File Descriptor number显示模式有：
. f& X: Y, x7 h/ {* p


5 _( Z2 H0 {& c, {8 ^引用
r for read access;
w for write access;
" Q+ d- ^' n6 q, c- @! C1 n/ fu for read and write access;
/ @' ^( b# H9 W$ v8 |8 E- V# m! j9 yN for a Solaris NFS lock of unknown type;
& q# |) O) ?* ?' {3 ]4 _r for read lock on part of the file;
$ V  W7 h( ^) t/ }6 c, h2 QR for a read lock on the entire file;
3 ]' v! r7 A% X8 W: p2 x5 Zw for a write lock on part of the file;
W for a write lock on the entire file;
- @9 ?/ z/ ?' V6 H) y& gu for a read and write lock of any length;
0 q2 d( z  U1 E0 E# r, D% @U for a lock of unknown type;
x for an SCO OpenServer Xenix lock on part  of the file;
X  for an SCO OpenServer Xenix lock on the entire file;
space if there is no lock.
" m, Z3 `, J( E* D" f$ M
3 N  n0 [  ^; }/ _8 X

$ y! Z, T! [5 t3 O9 V2 o. ~
5 R5 f5 }$ g" `
! V3 |& A+ H7 E! R* r7、TYPE

) }& k1 ~6 k5 j  g  J引用
' W/ {+ h0 w2 n8 W, AIPv4 IPv4的包；
IPv6 使用IPv6格式的包，即使地址是IPv4的，也会显示为IPv6，而映射到IPv6的地址；
DIR 目录
" j, k. n! a$ e5 I# A0 u: }9 ~LINK 链接文件

详情请看manual中更多的注释。

7 E4 C, U+ l; M6 l. J& A( M( M
, G/ ~7 s$ n: e1 ]8 l
8、DEVICE
- F" j% S6 X2 l# s  B使用character special、block special表示的设备号
2 X! C0 U1 J! d: o' b' U7 ?2 o9、SIZE
" G% j* h# K7 e- O/ h; C文件的大小，如果不能用大小表示的，会留空。使用-s参数控制。
3 d: Y- g( ~0 f10、NODE
7 A5 Z' c6 s, k; W  W本地文件的node码，或者协议，如TCP等
2 h4 Z, `+ M. W3 ?11、NAME
/ w' Y- h, p2 C. n/ a* x$ O- G挂载点和文件的全路径（链接会被解析为实际路径），或者连接双方的地址和端口、状态等
! X5 H9 Y3 O; A) d$ b. r: S0 H( O


常用示例：


; q' e, }5 _7 ]4 w$ J( q
( U$ r+ e( C8 i' X3 D% Q1.显示开启文件/home/oracle/10.2.0/db_1/bin/tnslsnr的进程

4 C: `# ^9 q7 X; f
. I/ e+ s1 r) t( N
[root@svr-db-test ~]# lsof /home/oracle/10.2.0/db_1/bin/tnslsnr
0 S8 y( c) @: _3 _; J  _COMMAND  PID   USER  FD   TYPE DEVICE   SIZE     NODE NAME
tnslsnr 3520 oracle txt    REG  253,5 431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
% K7 y1 [8 R2 S! d$ g' j
& q7 S6 |3 S9 y( d; G1 s. P
  N% [( F& I# P" r, r  Q2 a* P, b
. Q8 U8 ]5 m; H7 z0 p7 I2.知道22端口现在运行什么程序

9 d3 y- q7 P6 E# V1 {  R

  I  A& i; c+ W6 c% {9 X, M[root@svr-db-test ~]# lsof -i :22
COMMAND  PID USER   FD   TYPE  DEVICE SIZE NODE NAME
sshd    3101 root    3u  IPv6    8670       TCP *:ssh (LISTEN)
# H1 g  I3 @" F9 n& D" ^$ l$ {sshd    4545 root    3u  IPv6 4237972       TCP 203.aibo.com:ssh->win-avbmq9e8ka7.gdgg.local:nsjtp-ctrl (ESTABLISHED)



$ f3 [' \1 h) j" u; L( a  V& I' Y3.显示init进程现在打开的文件
, o; b+ {6 d$ G- }

; s) N9 _- _- t# v$ M# v% ]
[root@svr-db-test ~]# lsof -c init
COMMAND PID USER   FD   TYPE DEVICE    SIZE   NODE NAME
5 t& u+ w! Z5 Q. ?init      1 root  cwd    DIR  253,0    4096      2 /
. Z  Y! x$ e( l- f3 g7 uinit      1 root  rtd    DIR  253,0    4096      2 /
2 Z' N' H; M" E% v5 Pinit      1 root  txt    REG  253,0   43496 524446 /sbin/init
9 K, {* P5 `4 ]+ M/ l: @! Jinit      1 root  mem    REG  253,0  130448 917826 /lib64/ld-2.5.so
init      1 root  mem    REG  253,0 1678480 917827 /lib64/libc-2.5.so
) \" v5 B5 R- P8 g$ ]5 ginit      1 root  mem    REG  253,0   23520 917686 /lib64/libdl-2.5.so
: w6 W2 z$ {5 vinit      1 root  mem    REG  253,0  247528 917844 /lib64/libsepol.so.1
$ r6 p9 k: J5 M  |% D% Finit      1 root  mem    REG  253,0   95480 917845 /lib64/libselinux.so.1
% m. K3 }( D) i# E8 j" Winit      1 root   10u  FIFO   0,16           2311 /dev/initctl

$ }" G; J' K; _' d+ p  a
1 l) m$ Y2 ]$ G/ e" h* G
. U6 ?: \% p7 W+ E3 r: u4. 看进程号为1的进程打开了哪些文件
+ R3 `8 B8 x' F& S/ h: D: r4 T


[root@svr-db-test ~]# lsof -p 1
3 X$ M7 {- J( _9 I7 P% k3 u6 d9 m* e1 mCOMMAND PID USER   FD   TYPE DEVICE    SIZE   NODE NAME
init      1 root  cwd    DIR  253,0    4096      2 /
0 K) }2 T1 G; K+ T% b5 F9 m7 Ginit      1 root  rtd    DIR  253,0    4096      2 /
$ x3 D% a( g% |: H/ O2 jinit      1 root  txt    REG  253,0   43496 524446 /sbin/init
init      1 root  mem    REG  253,0  130448 917826 /lib64/ld-2.5.so
init      1 root  mem    REG  253,0 1678480 917827 /lib64/libc-2.5.so
init      1 root  mem    REG  253,0   23520 917686 /lib64/libdl-2.5.so
7 c: N# C/ ?8 R! F: |init      1 root  mem    REG  253,0  247528 917844 /lib64/libsepol.so.1
init      1 root  mem    REG  253,0   95480 917845 /lib64/libselinux.so.1
init      1 root   10u  FIFO   0,16           2311 /dev/initctl
* k: Y( }4 _- N
  d) c  S: j' P" u

5. 显示归属3520的进程情况
- z/ r! p) b2 s8 M) L8 o' y; b+ K
0 |# p8 D) R5 t6 \2 r8 h+ j! e; I1 F
) b; k/ o7 a6 ~6 X4 k
[root@svr-db-test ~]# lsof -g 3520
# z" w5 [1 U& [9 a9 V& |COMMAND  PID PGID   USER   FD   TYPE             DEVICE      SIZE     NODE NAME
$ s& E) p; i9 t' e9 a# }( F! ^8 }tnslsnr 3520 3520 oracle  cwd    DIR              253,5      4096 11059201 /home/oracle
, d" y' {8 }6 U: Q) _tnslsnr 3520 3520 oracle  rtd    DIR              253,0      4096        2 /
tnslsnr 3520 3520 oracle  txt    REG              253,5    431062 11408866 /home/oracle/10.2.0/db_1/bin/tnslsnr
tnslsnr 3520 3520 oracle  mem    REG              253,0    130448   917826 /lib64/ld-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0   1678480   917827 /lib64/libc-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0     23520   917686 /lib64/libdl-2.5.so
5 ~# `/ c- Z0 U& Z) _8 \# L9 }tnslsnr 3520 3520 oracle  mem    REG              253,0    615136   917834 /lib64/libm-2.5.so
& M+ V5 w  i" y+ t; Xtnslsnr 3520 3520 oracle  mem    REG              253,0    141208   917829 /lib64/libpthread-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,0    109824   917839 /lib64/libnsl-2.5.so
tnslsnr 3520 3520 oracle  mem    REG              253,5  20706622 11405436 /home/oracle/10.2.0/db_1/lib/libclntsh.so.10.1
! j; S/ `. h  p" Etnslsnr 3520 3520 oracle  mem    REG              253,5   3803097 11410641 /home/oracle/10.2.0/db_1/lib/libnnz10.so
. ~9 A/ C+ m! ytnslsnr 3520 3520 oracle  mem    REG              253,5     83493 11407251 /home/oracle/10.2.0/db_1/lib/libons.so
3 I2 j: l! e9 `! ktnslsnr 3520 3520 oracle  mem    REG              253,0     53880   917532 /lib64/libnss_files-2.5.so
) |6 S+ s0 ]0 p9 }1 `4 itnslsnr 3520 3520 oracle  mem    REG              253,5      8545 11407615 /home/oracle/10.2.0/db_1/lib/libskgxn2.so
' X( O- N+ n2 x$ e( T( l* }tnslsnr 3520 3520 oracle  mem    REG              253,5    513705 11410332 /home/oracle/10.2.0/db_1/lib/libocrutl10.so
% h' y7 N  x- V# e% y$ {tnslsnr 3520 3520 oracle  mem    REG              253,5    636161 11410330 /home/oracle/10.2.0/db_1/lib/libocr10.so
- p4 G* B$ p8 ^; p  rtnslsnr 3520 3520 oracle  mem    REG              253,5    657825 11410331 /home/oracle/10.2.0/db_1/lib/libocrb10.so
8 ~$ j2 A' d1 \0 Y: ntnslsnr 3520 3520 oracle  mem    REG              253,5   1745769 11410365 /home/oracle/10.2.0/db_1/lib/libhasgen10.so
tnslsnr 3520 3520 oracle  mem    REG              253,5     61985 11410366 /home/oracle/10.2.0/db_1/lib/libclsra10.so
tnslsnr 3520 3520 oracle    0u   CHR                1,3               2553 /dev/null
tnslsnr 3520 3520 oracle    1u   CHR                1,3               2553 /dev/null
tnslsnr 3520 3520 oracle    2u   CHR                1,3               2553 /dev/null
tnslsnr 3520 3520 oracle    3w   REG              253,5 318853012 11633459 /home/oracle/10.2.0/db_1/network/log/listener.log
tnslsnr 3520 3520 oracle    4r  FIFO                0,6              15661 pipe
& k# s% |# D6 G3 u: b# \3 c' C8 P7 xtnslsnr 3520 3520 oracle    5r   REG              253,5     11776 11410579 /home/oracle/10.2.0/db_1/network/mesg/nlus.msb
tnslsnr 3520 3520 oracle    6r   REG              253,5     46592 11407160 /home/oracle/10.2.0/db_1/network/mesg/tnsus.msb
tnslsnr 3520 3520 oracle    7w  FIFO                0,6              15662 pipe
tnslsnr 3520 3520 oracle    8u  IPv4              15665                TCP 203.aibo.com:ncube-lm (LISTEN)
tnslsnr 3520 3520 oracle    9u  unix 0xffff81021b7d6980              15666 /var/tmp/.oracle/s#3520.1
" r, J0 Y  s0 y; v: Z" l' ttnslsnr 3520 3520 oracle   10u  unix 0xffff81021b7d66c0              15668 /var/tmp/.oracle/s#3520.2

" L- k  k1 I* K2 z
( r+ g* @5 ~) o0 J+ x6.依照文件夹/home/oracle来搜寻，但不会打开子目录，用来显示目录下被进程开启的文件
% a6 r2 T( D! D6 U/ v% ]: P: X1 ^! g
+ }4 V1 b; e% O

[root@svr-db-test ~]# lsof +d /home/oracle
COMMAND  PID   USER   FD   TYPE DEVICE SIZE     NODE NAME
2 h% {# a/ E3 w' r' n; O' ]tnslsnr 3520 oracle  cwd    DIR  253,5 4096 11059201 /home/oracle
$ P7 y+ \! R# n$ _- p

) O5 U2 v+ P. P" w0 w2 O. o
7. 打开/home/oracle文件夹以及其子目录搜寻，用来显示目录下被进程开启的文件



! {, y7 Q3 u6 ]& C% W, m: r+ g[root@svr-db-test ~]# lsof +D /home/oracle

7 h- ]$ A3 x3 D+ m5 @/ s9 r
显示内容太多了，不显示了

5 O% _4 w& G+ s& m
8. lsof -i 用以显示符合条件的进程情况
+ }0 a' V% S' Z" y

. t3 f6 E4 U7 ?5 a, J- c4 h
7 F; Y& K* h) \" i+ }1 x4 c- p语法: lsof -i[46] [protocol][@hostname|hostaddr][:service|port]


* d& C% i3 V  j$ i0 q7 L6 i
0 d$ G" R4 A! J6 h46 --> IPv4 or IPv6

! [5 q1 j$ h* A1 @6 u, I1 B0 oprotocol --> TCP or UDP

hostname --> Internet host name
# W* T' v! f' _0 @' H' W
hostaddr --> IPv4位置
* J) _5 k5 E8 N9 C1 x
: R4 {; `. w4 y- A- V- \7 g3 C. H/ Uservice --> /etc/service中的 service name (可以不只一个)

9 J+ T$ e  R) S) g$ {port --> 端口号 (可以不只一个)
3 b4 Z- j( U% R, i: ]+ v
. N. M8 S+ C* ~. l

例：
* p9 {7 D7 `, i" I
4 \. f3 w; O7 A  m8 }% ]
# P' B; W1 K* c" N[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521 -n
COMMAND   PID   USER   FD   TYPE  DEVICE SIZE NODE NAME
oracle  15633 oracle   16u  IPv4 4069605       TCP 192.168.2.203:31580->192.168.2.245:ncube-lm (ESTABLISHED)



或
1 G9 b1 Z- O: }, \( j
' D; d7 O; e9 \+ S6 f$ m
6 C) ^2 u$ E9 y( a8 c/ U6 e  ?
[root@svr-db-test ~]# lsof -i tcp@192.168.2.245:1521
COMMAND   PID   USER   FD   TYPE  DEVICE SIZE NODE NAME
; p" {$ Q# C5 b8 R3 boracle  15633 oracle   16u  IPv4 4069605       TCP 203.aibo.com:31580->192.168.2.245:ncube-lm (ESTABLISHED)
6 C( S% ?' e: Y9 q7 C, W. B' }
1 Z$ _6 w0 U, i  ~  ^- s6 E
7 q* n( y5 t# N$ W* B& [  q
lsof -n 不将IP转换为hostname，缺省是不加上-n参数
  V" N8 b$ q( R0 [  e8 I* `0 t

3 p+ h( D& z6 [& i: q
- b( T" }5 K4 D9 ]9. 显示某用户的已经打开的文件（或该用户执行程序已经打开的文件）
; O. x2 O8 P% t4 n+ u


[root@svr-db-test ~]# lsof -u oracle
6 ~# ~6 P; @' ]; E! Y或
[root@svr-db-test ~]# lsof -u 0


10. 仅打印进程，方便shell脚本调用
5 I6 T$ m) |: f& S
( c/ `! [' T3 C$ ]# m2 r[root@svr-db-test ~]# lsof -tc sshd
3101
4545
! C& p9 q5 V3 x  d


, n: k5 j7 z/ ~
. ~/ u  y* s, o. H+ V
关注：


$ S+ P! _- x- O" f! R3 T( F
- N. F/ c, }' g0 K0 p; F进程调试命令:truss、strace和ltrace
; v$ s# T0 Q2 A) E" ?


进程无法启动，软件运行速度突然变慢，程序的"SegmentFault"等等都是让每个Unix系统用户头痛的问题，而这些问题都可以通过使用truss、strace和ltrace这三个常用的调试工具来快速诊断软件的"疑难杂症"。

问题描述：
df -h 查看到的空间，和du目录的空间不一致，实际du目录大小要小，磁盘空间没释放
du /home 大小93G df 查看实际/home挂载已使用168G

/ ~2 f& v# G# l$ F7 H问题原因：
! S' f+ ?% q" v. T磁盘空间未释放，在此前执行删除操作中，进程未结束

0 E8 M2 G/ f- h( t6 y% \解决方案：
( ~+ L& N4 E( p( i3 \& K# Ylsof |grep delete 找到未结束的进程，杀掉进程
7 ?6 V. U0 Y" [5 O, q找到delete进程中3504和4433一致占用，杀掉

kill之后正常
  @+ O2 W8 b2 f' h2 r+ y
9 F! e% P, a& w4 |
5 ~' g# N4 O) C# _0 l5 Z: e+ H备注：在实际应用中，可能还存在在文件目录下使用du -sh * 查看文件总体大小和du -sh 文件目录大小不一致，也不是磁盘空间不释放，可能是存在隐藏文件，du -sh * 是不会du隐藏文件（.）的，此时建议使用du -h –max-depth=1 ，显示本一级目录的大小，包含所有隐藏文件


: h) M9 Z. N- i: U" x$ o* z